קורא צ'קים

[אבק]

@beri-zip
אגב כבר היום באפליקציה
במקרים שהמצלמה לא קולטת את הנתונים (בגלל קשקוש וכו)
אפשר להקיש את הנתונים ידנית
ואז הצילום הוא לא יותר מסריקה רגילה
כלומר שמבחינת אבטחה אין שום בעיה בסריקה דרך מחשב
ולא כמו שטענו בכמה מקומות שחייבים מצלמה של סמארטפון שמסוגלת לזהות את הספרות

[אלי TZA]

@אבק אמר בקורא צ'קים:

מצלמה של סמארטפון שמסוגלת לזהות את הספרות

שום מצלמה לא מזהה ספרות, זה זיהוי ברמת תוכנה שיכולה להיות במחשב באותה מידה.

[beri zip]

@אבק אמר בקורא צ'קים:

@beri-zip
אגב כבר היום באפליקציה
במקרים שהמצלמה לא קולטת את הנתונים (בגלל קשקוש וכו)
אפשר להקיש את הנתונים ידנית
ואז הצילום הוא לא יותר מסריקה רגילה
כלומר שמבחינת אבטחה אין שום בעיה בסריקה דרך מחשב
ולא כמו שטענו בכמה מקומות שחייבים מצלמה של סמארטפון שמסוגלת לזהות את הספרות

זה מוזר כי ציק שלא ברור בו הברקוד אי אפשר להפקיד אפילו במכשירים לשירות עצמי אלא חיבים פקיד או מעטפה של אל תור

[מלא]

שאלתי פעם את אחד מעובדי הפיתוח במזרחי טפחות, והוא טען שכל המערכת הקיימת בנויה רק להפקדה דרך אנדוראיד וכדי לאפשר הפקדות דרך המחשב, הם צריכים לשכתב את כל הקוד.
הוא טען מה שטוענים כאן, שכנראה אם יהיה לחץ חזק על הבנקים הם יחשבו על הרעיון.

[dovid]

@מלא אמר בקורא צ'קים:

שאלתי פעם את אחד מעובדי הפיתוח במזרחי טפחות, והוא טען שכל המערכת הקיימת בנויה רק להפקדה דרך אנדוראיד וכדי לאפשר הפקדות דרך המחשב, הם צריכים לשכתב את כל הקוד.

זה מאוד מאוד לא נכון.

[yits]

יכול להיות שזה עניין של תקן,
מכיוון שלאנדרואיד על מכשיר פיזי (לא אימולטור) יש טביעות אצבע.
כמו IMEI, MAC ADDRESS, חיישני מיקום.

[dovid]

@yits אמר בקורא צ'קים:

יכול להיות שזה עניין של תקן,
מכיוון שלאנדרואיד על מכשיר פיזי (לא אימולטור) יש טביעות אצבע.
כמו IMEI, MAC ADDRESS, חיישני מיקום.

לאפליקציה של הבנק אין הרשאות לכל זה (אני מאמין).
וגם בדפדפן יש לא מעט טביעות אצבע.

[WWW]

@dovid אמר בקורא צ'קים:

זה מאוד מאוד לא נכון.

תשמע, הדמיון לזה, זה רב קו אונליין. (אם אנחנו מדברים על דפדפן).

למי שמשתמש בזה קצת הרבה, יודע שזה לא כ"כ פשוט, ההטענה במחשב, מלאה בבאגים.
וזאת משום שהוא מתחבר לתוכנה על המחשב, בכדי שיהיה אמין, והחיבור לפעמים מקרטע ומסורבל, (דרייברים, לא מתאים, כן מתאים וכו').

ייתכן שזה רק ברב קו, שצריך להתחבר לקורא, (על אף שהדפדפן יודע להתחבר לכרטיסים חכמים).
אבל ברור שזה עניין של אבטחה, והרבה יותר פשוט לעשות זאת באפליקציה אחת, מאשר דפדפן + טלאי.

[dovid]

@www אמר בקורא צ'קים:

ייתכן שזה רק ברב קו, שצריך להתחבר לקורא, (על אף שהדפדפן יודע להתחבר לכרטיסים חכמים).

זה אני שומע שזה יותר מסובך (מינורית, למפתח המתחיל), בדיוק כמו לגשת לשאר ההתקנים.
אבל המסקנא מהעובדה שבמחשב מלא באגים זה בכלל לא בגלל סיבוך כזה או אחר.
זה עצלות וטפשות המפתחים יחד עם העדר הביקורת יחסית בגלל של99% הדרך הטבעית היא המובייל. אם זה היה הפוך, אז המצב היה הפוך.
כמו שנכה תמים חושב שמסובך מאוד לעשות שירותי נכים והראיה שיש בקושי כאלה.

אבל ברור שזה עניין של אבטחה, והרבה יותר פשוט לעשות זאת באפליקציה אחת, מאשר דפדפן + טלאי.

אין לדעתי שום מעלה באבטחה במובייל מבמחשב, ואין שום צורך בטלאים.

[WWW]

@dovid אמר בקורא צ'קים:

ואין שום צורך בטלאים.

אז למה הם עשו טלאי?

[dovid]

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

ואין שום צורך בטלאים.

אז למה הם עשו טלאי?

לא יודע מי זה הם ומה הם עשו.

[WWW]

@dovid אמר בקורא צ'קים:

לא יודע מי זה הם ומה הם עשו.

רב קו אונליין.

לצורך ההתחברות, יש להתקין תוכנה במחשב, ולפעמים גם דרייברים.

[WWW]

@dovid הדפדפן מתחבר לתוכנה, וכך מציג את הנתונים שע"ג הרב קו.

[dovid]

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

לא יודע מי זה הם ומה הם עשו.
רב קו אונליין.

לצורך ההתחברות, יש להתקין תוכנה במחשב, ולפעמים גם דרייברים.

שוב, לא קשור לאבטחה אלא אולי להתחברות לקורא, וגם זה אל תהיה בטוח שאם הם הסתבכו זה אומר שזה מסובך.

[WWW]

@dovid אמר בקורא צ'קים:

שוב, לא קשור לאבטחה אלא אולי להתחברות לקורא, וגם זה אל תהיה בטוח שאם הם הסתבכו זה אומר שזה מסובך.

אבל כנראה לא קשור...

[WWW]

דרך אגב,
אם חוסמים באתר של רב קו אונליין JS,
זה מה שמופיע:

כשהקישור הוא: https://www.google.com/search?q=איך+מפעילים+javascript+בדפדפן

[beri zip]

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

לא יודע מי זה הם ומה הם עשו.

רב קו אונליין.

לצורך ההתחברות, יש להתקין תוכנה במחשב, ולפעמים גם דרייברים.

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

אבל כנראה לא קשור...

כל האבטחה זה לא קשור לרב קו אונלין כמו שרואים בתמונה כאן
כל המושג חיבור מאובטח מתייחס לתקשורת עם כרטיס הרב קו שהוא בעצם כרטיס חכם שהנתונים שעל הכרטיס מוצפנים ולכן גם יש צורך בהתקנת הדרייבר המתאים
ואגגב אם כבר יותר מסובך זה האפליקציה שאמורה להתאים לכל סוגי החישניי הNFC שמצויים בסמארטפונים השונים לעומת האתר שצריך לתמוך רק בסוג אחד של קורא כרטיסים

[מנצפך]

@beri-zip האפליקציה לא צריכה להתאים את עצמה לכל NFC. היא ניגשת רגיל והמכשיר עושה את העבודה.
אי אפשר להתחבר ל NFC ישירות מהדפדפן, ולכן צריך שרת חיצוני שמותקן על המחשב והדפדפן מתקשר עימו. זו פתרון קלאסי ונקי לדעתי.
אותו דבר עם כרטיסים חכמים שונים.

[yits]

@dovid @WWW
הפיתוח של רב קו אונליין קשור למדינה (משרד התחבורה)
ושם רמת התכנות עומדת מתחת לכל דרישות סטנדרטיות של כל חברה,
לדוגמא אפילו המשתנים שם יכולים להיות בשמות בעברית,
אין שם שום כללים בכתיבת הקוד.

הכל נתון לשיקול דעתם של המפתחות המתחילות במטרקיס ועוד.

[master]

הקושי העיקרי בהפקדת שיקים מהמחשב הוא הזיהוי האמיתי של המצלמה,
וזה מתחלק ל2 רכיבים
1 האיכות של המצלמה והרוזלוציה שלה, המצלמות בסמארטפונים יכולות לזהות את הקוד למטה בשונה ממצלמות רשת למחשב שברובם לא יסרקו את זה ברמה איכותית,
2 האפשרות שניתנת במערכת אנדרואיד ובאייפון לאמת את המצלמה, שהשיק באמת נסרק פיזית וזאת לא מצלמה וירטואלית, בשונה ממחשב שיש דרכים קלות לעקוף את זה,