mos-wei wrote:
就我目前有的,HAPPY GO和良興,都有提供APP,只要和自己的會員資料比對成功,就有條碼可以刷
難道這個也可入侵來修改點數嗎?畢竟點數也視同現金,如果被竄改,應該會被抓到吧!
所以只要開發這樣的APP軟體就可以刷了啊!
還可以查閱交易紀錄,甚至哪裡有好康的都可以在這個APP裡查詢
未來只要開啟手機螢幕,進入悠遊卡APP程式,顯示出條碼就能感應囉!
所以安全的問題,難道這2個業者沒想到安全的問題嗎?
1.你有沒有想過用QR code當悠遊卡,那點數儲存在哪裡? 點數明明就在悠遊卡晶片上,那麼點數可以copy到手機APP上嗎? 不可能嘛...
2.
有些會員卡的消費累積點數或儲值點數都儲存在業者後端, 實體會員卡的卡號可以透過APP轉換成二維條碼, 消費時打開手機APP顯示條碼, 就如同出示會員卡.
但問題是手機APP的應用程式與使用者資料都可以被備份起來並copy到其它支手機上. 因此會員卡的條碼就可以同時在不同手機上使用, 如果遇到扣點數的場合, 就會發生點數被別人用掉的狀況...
類似的情況就會發生在高鐵QR code車票上, 有沒有可能兩隻手機用同一個QR code來刷過閘道?有可能.
上述這些狀況在在顯示卡號, QR code 被複製之後, 交易就不安全.而且QR code一模一樣, 商家無法辨認出哪筆是盜刷.
若是NFC, 卡片資料儲存在Security Element中,其智慧卡安全等級跟銀行金融業使用的相同.手機作業系統無法複製它,就算手機RESET, ROM重刷也不會改變SE的內容. 當你弄丟手機, 只要打電話給客服掛失, 手機就算被別人撿走拿去用卡片, 只會發生兩種結果: 1.卡片刷不過 2.手機裡的卡片被NFC服務平台給刪除掉
總而言之用NFC比手機APP跟條碼安全多了..
但現階段手機APP跟條碼是立即可使用的簡易方案, 只是萬一發生安全問題,沒有方法補救,風險請自負.
