mboost-dp1

unknown

PBS i skudlinien igen

- Via Belingske Tidende - , redigeret af Pernicious

PBS blev i december kritiseret for at lade den øgede julehandel overraske dem, hvilket havde store tab til følge for de danske netbutikker.

Seneste var PBS atter i skudlinien da CBB og diverse online butikker, ikke kunne lade brugerne gennemføre betalinger. Nu er den så gal igen, denne gang med sikkerheden.

De såkaldte kontrolcifre der sidder bag på dankortet, som skal sikre at betaleren har kortet i hånden, er slet ikke til nogen nytte. Når brugeren udfylder betalingsformen på betalingssiden, kan man blot taste 3 gange på mellemrumstasten.

PBS lover at fejlen er ordnet inden den 1. April





Gå til bund
Gravatar #1 - polle-online
31. jan. 2005 11:57
Det vil jeg sige er under al kretik. Det betyder at hvis der overhovedet er nogen sikkerhed ved dankortet er den meget minimal. Det har jeg svært ved at håndtere.
Gravatar #2 - Bjørn
31. jan. 2005 11:58
Der simpelthen ikke være fejl i disse systemer. Kan ikke forstå hvordan man kan lave et produkt uden at være nogenlunde sikker på man ikke kan snyde. Man skulle da tro de havde gennemtestet det for hvad man ville kalde basic sikkerhed. Det er for dåligt.
Gravatar #3 - amokk
31. jan. 2005 12:05
DAMN det er sgu ikke ret fedt...

jeg støtter op om tanken om at få nationalbanken til at udstede et alment betalingskort til alle danskere...

har efterhånden ikke så meget tiltro til bankerne og PBS, slet ikke efter denne nyhed!!!
Gravatar #4 - XorpiZ
31. jan. 2005 12:07
Helt enig. Det er sgu en skidt ting med sådan en fejl!

De er ikke populære for tiden, PBS.. og det er vel forståeligt nok, sådan som det kører for dem for tiden.

Men jeg vil da lige prøve næste gang, jeg skal købe noget på nettet, at lade være med at skrive de der kontrolcifre.. bare for at se om det virker hehe
Gravatar #5 - TYBO
31. jan. 2005 12:07
Det er ikke nogen fejl. Det er PBS som har set imellem fingere med at disse tegn ikke kom med.
Dette er en mega risiko da man så kan købe online med en andens kort hvis man har fundet en fluesmækker kvitering.

Disse kontrolcifre er nemlig ikke på fluesmækker kviteringen.

Handler personligt aldrig I en butik hvis de kun har fluesmækker og jeg ikke har kontanter.
Gravatar #6 - Bundy
31. jan. 2005 12:07
HAAAAhahahahahaha. Det er fandme til grin! Også har de fikset det allerede til 1/4 - Det her tror jeg kommer til at have seriøs indflydelse på hvor mange der gider bruger deres kort på nettet. Nu kan CBB og andre begynde at snakke om erstatningskrav.
Gravatar #7 - Satyr
31. jan. 2005 12:07
1. april =/. De tager da deres tid. Men omvendt, så har vi da i det mindste de tre kontrolcifre, mens at de gange jeg har handlet fra US så er jeg aldrig blevet bedt om at indtaste dem.
Gravatar #8 - Der^Roboter
31. jan. 2005 12:08
Hvor svært ville det være at kontrollere om der nu også var inputted de 3 pokkers tal, rent kodningsmæssigt? Har et familiemedlem der arbejder med EDB systemer til bankverdenen, så det kunne da være jeg skulle høre hende, om det er noget hun kender til.

@Bundy - det kan da kun være tilfældet hvis Telmore kan påvise at de manglende 3 cifre har påført dem tab. Og mig bekendt hjælper det vel ikke ligefrem at denne her slags nyheder offentliggøres før fixen er på plads. Og overvej evt. lige hvor mange systemer der skal opdateres med denne her fix - måske derfor det kommer til at tage en 2 måneders tid.
Gravatar #9 - mbp
31. jan. 2005 12:14
Utroligt så uvidende de danske medier pludselig kan blive når der er mulighed for en sensations-historie... faktum er, at det altid har været webshop udbyderens opgave, at der bliver indtastet et gyldigt kontrolciffer. Hvor fedt er det så, at vores webshop rent faktisk gør det, men nu automatisk får ry for at være usikker?
Gravatar #10 - sago007
31. jan. 2005 12:18
Er artiklen ikke lidt misvisende. Det er jo ikke den som handler online der er dårligere stillet. Det er den som lader en dankort kvitering liggende i butikken som får problemer. Fejlen ved online handler betyder derfor at det er usikkert at bruge dankortet, alle andre steder end på nettet.
Gravatar #11 - Pozac
31. jan. 2005 12:29
#9

Det er sgu da ikke nok at i kun tjekker syntaks!
Har du prøvet at indtaste 3 mellemrum? Eller gyldige, forkerte kontrolcifre?

/ingen tillid til PBS
// stop-pbs.dk anyone?
Gravatar #12 - Timmy
31. jan. 2005 12:40
#11, Ja, syntaxen bør også tjekkes andet steds, for de rigtige kontrol cifre, men IMHO bør butikken i første omgang tjekke på alt de har mulighed for at tjekke, dvs. tjek om det er udfyldt med en 3 cifret nummerisk værdi!
Gravatar #13 - TullejR
31. jan. 2005 12:48
burde pbs ikke også skulle tjekke for de tre cifre inden en transakstion starter? det er vel ikke webshoppens fejl, men pbs' når de nu engang har fået pålagt det ansvar/tillid de nu engang har.
Gravatar #14 - undecidable
31. jan. 2005 12:51
At PBS har nogle problemer hist og her har vi vist alle fundet ud af og som de fleste herinde skriver er det uacceptabelt med en sådan bummert fra PBS side.

Men jeg må nu ærligt indrømme at jeg syntes at de fleste folk herinde piver lidt for meget over dette problem.
Hvis vi lige lader vores respektive browser hopper over på betaling.dk kan vi se at vi som forbruger faktisk ikke har noget at frygte i det tilfælde at vore betalingskort bliver misbrugt.

EDIT: URL prob.
Gravatar #15 - glacier
31. jan. 2005 13:06
Taget fra Tv2.dk

"PBS erkender problemet. Indtil nytår cirkulerede ca. en million kort uden kontrolcifre, og det er årsagen til, at sikkerhedsfunktionen ikke er akti­veret. Det sker 1. april, lover PBS."
Gravatar #16 - hirayz
31. jan. 2005 13:45
det er til grin!!
Gravatar #17 - -Zion-
31. jan. 2005 14:14
det her må da være en af de ældste nyheder som newz har postet OVERHOVEDET.. det er da helt vildt..

her er f.eks. en artikel fra computerworld, forfattet med hjælp fra en af mine kollegaer.
http://www.computerworld.dk/default.asp?Mode=2&...
bemærk: artiklen er altså fra 1. november 2002

edit: til #9
---
faktum er, at det altid har været webshop udbyderens opgave, at der bliver indtastet et gyldigt kontrolciffer.
---

og hvordan kan dette så lige lade sig gøre??! det eneste koderne kan gøre er at tjekke på om der er indtastet 3 tal (hvilket ikke har noget at gøre med "sikkerhed")

de/vi har ingen reel mulighed for at tjekke om tallene er korrekte.. det er pbs' opgave
Gravatar #18 - XyborX
31. jan. 2005 14:14
Der må da være noget information om hvilke kort der har kontrolcifre, og hvilke der ikke har. Så kan man lade kort uden kontrolcifre gå igennem med tre mellemrum, mens andre absolut skal være rigtige. De kan se at der var en million kort uden kontrolcifre - den information må de vel have fra en database et sted?
Gravatar #19 - Nasp
31. jan. 2005 14:23
Det er for meget tænkt sig at sikkerheden er helt i bund på dankortet, og endda også på de nye.

Vi burde alle sammen framelde os vorea dankort, visa og alt hvad pbs eller har med at gøre og sige til vores bank at de burde finde sig nogle andre end PBS...

Det holder jo ikke man kan bare nøjes med at billede af forsiden på et dankort og du kan hæve på det, det er for meget!!!!
Gravatar #20 - mbp
31. jan. 2005 14:26
#11, jo det er "sgu" da... hvis vi tjekker syntaks, så tjekker PBS selve kontrolcifrene.

Problemet er, at PBS accepterer hvis der ikke indtastes kontrolcifre. Det er de nødt til indtil alle ældre kort er udskiftet. Indtil da er det op til webbutikken at kræve kontrolcifre. Så sikkerhedshullet ligger i, at de enkelte webbutikker ikke tjekker syntaks.

Kend dine facts før du sviner løs...


#17, jeg snakker om syntaks tjek - ikke reel validering af tallene. Så jo, det ER webbutikkernes opgave.
Gravatar #21 - Napsi
31. jan. 2005 14:33
Hvorfor skal det ramme alle, at nogle har kort uden kontrolcifre? De har vel styr på hvilke kort det gælder og kan så tillade deres spændende 3xMellemrum for de kort, mens resten stadig får checket cifrene? :S Spænd hjelmen! :)
Gravatar #22 - NumsegarN
31. jan. 2005 14:51
nuvel, men banken skal stadig erstatte alt misbrug af dankortet på internettet så mig bekymrer det ikke
Gravatar #23 - vandfarve
31. jan. 2005 15:36
#3
Det er ikke nogen kritik af dig, men du er et typisk eksempel på en person, der har set for meget tv :-) Nej, det er gas! Det er sjovt nok bare Enhedslistens politik, som du remser op.

Men Nationalbanken kan ikke udstede Dankort til befolkningen, da Dankortet er baseret på en konto i en bank. Da ingen andre end staten har en konton i NB, kan vi (befolkningen) ikke få et Dankort fra NB. Hvis de alligevel opretter et kort, så bliver det ligesom det amerikanske kreditkort-system, hvor du enten skal sætte penge ind på en konto eller du skal betale månedlige regninger. Og hvem vil i virkeligheden have det?!
Hvad bliver så forskellen på et VISA-kort og Dankort, hvis vi skal have det system? Vi skal bare have et Dankort uden gebyr og med maksimal sikkerhed fra vores banker, som vi plejer at have.
Gravatar #24 - seahawk
31. jan. 2005 15:38
Nogen der kan forklare præcis hvilken type bedrageri kontrolcifrene modvirker?

Hvis du har fysisk fat i kortet, er de ikke noget problem.

Dankortkviteringer mangler idag de 4 sidste cifre, så den kan du ikke få noget ud af alligevel.
Gravatar #25 - Azan
31. jan. 2005 15:46
lol en dato at love at have det klar til ;P
Gravatar #26 - SEJ
31. jan. 2005 15:53
#5
Det er ikke kun Fluesmækker-kvitteringer som der står alle numre på. Dette gælder også på mange af de normale gule kvitteringer som fås i kiosker, barer osv. Disse har dog ikke udløbsdato på, men det er jo så ekstremt nemt at gætte, specielt nu, hvor alle lige har fået nye dankort og udløbsdatoen er den samme for hver bank.
Gravatar #27 - SEJ
31. jan. 2005 15:57
#24. Dette passer så ikke med alle cifrene. Prøv at tjek hvor mange gange alle numrene står med, de næste gange du køber ind. Specielt på de gule kvitteringer...

Før i tiden før kontrolcifrene kom, var det ekstremt nemt, da selv Danske Bank ikke skrev 1839xxxx på deres kviteringer. Den gang var udløbsdatoen kun 2 år på et dankort, så folk skulle bare gætte msx 24 gange før de var igennem.
Gravatar #28 - Timmy
31. jan. 2005 16:12
#24, ja der er nogen butikker der sørger for de gør, det er dog langt fra alle.
Gravatar #29 - starfish
31. jan. 2005 16:14
Mit kort har ikke engang de 3 kontrolcifre, så jeg er glad for at man kan slippe for at indtaste dem ved nethandel.

Mit kort er et Dankort fra Nordea med chip, så det er sgu ikke engang ordi det er et gammelt kort.
Gravatar #30 - Plindstrup
31. jan. 2005 16:45
#29 > Sikker på at du har et chipkort uden kontrolcifre?
For mig lyder det underligt at der ikke er...
Sikker på at du har kigget det rigtige sted :)
Gravatar #31 - Griska
31. jan. 2005 17:12
#29 - http://www.el-line.dk/images/kontrolcifre.gif <- er du sikker på det ikke står der?
Gravatar #32 - kjandersen
31. jan. 2005 19:15
Vær opmærksom på at kontrolcifrene nu står i underskriftsfeltet (de 3 sidste cifre) og ikke under feltet... Og hvor er jeg træt af at medierne altid får det til at fremstå som om kortholderne er i fare, det er da PBS/bankerne der tager evt. misbrug som følge af deres velovervejede kalkule..
Gravatar #33 - ouzo12
31. jan. 2005 19:32
#23 "Da ingen andre end staten har en konton i NB, kan vi (befolkningen) ikke få et Dankort fra NB."

Det er jo ikke rigtigt, normale private personer kan sagtens have en konto i NB, det kræver dog "kun" at man arbejder eller har arbejdet derinde. Man kan også sagtens får checkhæfte hos dem osv... men igen man skal have arbejdet der, så er det muligt.
Gravatar #34 - Regus
31. jan. 2005 20:20
Jeg kan ikke rigtigt se hvorfor folk hyler sådan op - for det første har det været kendt fra starten at det ville være sådan indtil alle kort havde det. For det andet påvirker det overhovedet ikke forbrugeren, men kun butikkerne og PBS/Banken.

I f.eks. England bruges CVV2 som det hedder og det tilsvarende navne- og adressetjek kun som en information til butikken og forhindrer ikke transaktionen i at gå igennem - og det er der ikke nogen der hyler op over... og tager man til USA er reglerne endnu mere lemfældige, man kan også bare misbruge kortet i en Internet butik i Zimbabwe og så bliver det først usikkert.

Forbrugerens sikkerhed i forbindelse med dankort-/visakortkøb ligger udelukkende i lovgivningen, de resterende foranstaltninger er lavet for at tilgodese butikkerne og bankernes behov for at transaktion med forholdvis stor sansynlig er legitim.
Gravatar #35 - XxX
31. jan. 2005 21:49
Grunden til at de opkræver de 40 øre er måske i virkeligheden fordi vi skal betale for deres elendige sikkerhed som sikkert koster dem kassen pga. fusk og fup med dankortet..

XxX
Gravatar #36 - ChrashOverride
31. jan. 2005 23:06
Jeg tror slet og ret at fejlen er at finde i for meget Gimich og for lidt håndtering om kerne funktionerne dette ligner generalt en gimich fejl og ikke en disideret kode fejl men det er jo det når man ansætter folk til at håndtere grupper der udvikler i software som så ikke har nogle forståelse for hvad der ligger bag ved udviklingen i software men bare er bange for at de kommer til at stå i dårligt lys ved næste messe i cebit eller hvor ever...

Dette er noget af det som jeg kæmper med til hverdagen i mit arbejde, og det er næsten en kamp som koster meget blod og meget tid det er kampen om at overbevise CTO at det drejer sig ikke om at få wow på den næste convention i CEBIT men om at overbevise kunderne om at det software man har udviklet er stabilt og at det holder og ikke bryder ned fordi en eller anden tåbe rammer den forkerte tast. Det næste er så at få nogle WOWs indblandet i softwaren men man skal huske på at wow holder kun i 5 min så bliver softwaren ellers kritiseret for hvad guderne må vide.

Og ja noget af kritiken er også velfundet og en god kritik af det software man laver andet er lammer som bare vil have gimichs og gimichs og ikke andet.
Gravatar #37 - Regus
1. feb. 2005 11:37
#36
Bortset fra at her ikke er tale om en fejl så skal det du taler om sikkert nok være et problem i mange tilfælde.

Det her fungerer præcis som det er meningen og som PBS har fortalt til implementørene - det er kun fordi befolkningen generelt er blevet dårligt informeret.

Butikkerne har i høj grad været med til at råbe op om systemet fordi de gerne vil have det i brug da det mindsker deres tab til svindel.
Gravatar #38 - acker.dk
1. feb. 2005 14:21
Prøv lige at køre nyheden gennem kildekritik-maskinen.
1. Nyheden er fra Microsoft som er konkurrent til linux = nyheden er utroværdig.
2. Hvorfor sige noget som ingen vil tro på? = Gratis reklame.
3. Menig mand kender ikke Linux, det er kun nørder der gør. Nørder holdet med Linux(det burde de) og vil derfor ikke tro på nyheden.
--> Hvorfor siger Microsoft det så? = Gratis reklame.
Gravatar #39 - amokk
1. feb. 2005 17:37
#38 tror du ik din kommentar er havnet forkert?
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login