Placení s elektronickými kartami na internetu bude možné

6. 12. 2005, 14:19 · Mobilitky a internet · Bleskovka

ikonkaJelikož dokončujeme v Q implementaci platební brány pro platební karty, snažím se zjistit co nejpřesnější informace ohledně toho, kterými elektronickými kartami, vydanými v ČR, je možné platit na Internetu. Situace je podle všeho taková, že karty v systému 3D Secure (přes který se platební brána realizuje) ještě neposkytuje nikdo, takže ono vysoké zabezpečení je především v tom, že my, jako obchodník, nepřijdeme do kontaktu s údaji zákazníka (což je, upřímně řečeno, pro nás vlastně zjednodušení). Ovšem již první banka oznámila, že lze kartami Visa Electron platit přes internet (tedy bez 3D Secure), konkrétně zákazníci ČSOB mohou tuto službu využít už od října. No a nyní mi moje Česká spořitelna potvrdila, že od ledna se připravují změny v této oblasti i u ČS a mělo by to být též možné. Od GPE (bývalé Muzo) jsem získal pouze toto vyjádření: ”... z praxe mohu potvrdit, ze více ceských bank povoluje internetové transakce i drzitelum techto karet [Visa Electron] – samozrejme, ze na vyslovnou zádost drzitele karty”. Přehled, které banky to jsou, bohužel nemám, ale snažím se ho získat ;).

Mimochodem, pokud pomineme to, že si někdo pořídí samostatnou virtuální platební kartu pro placení na internetu, je využití elektronické karty pro fyzické i internetové platby defacto nejbezpečnější, neboť u ní by snad nikdy neměly probíhat transakce bez ověření autorizačním centrem (byť nevím, jak přesně to je nastavené u MO-TO transakcí, pokud jsou vůbec možné), zatímco embosovaná karta je potenciálně snadněji zneužitelná.

No, a teď ještě co Maestro ;)

· Trvalý odkaz na tento příspěvěk · Linkuj.cz · Jagg.cz

  1. zdar,
    na bombaji maji platby kartou uz prez rok realizovany prez ceskou sporitelnu a funguje to bez problemu. nevim teda nic o typu zabezpeceni. ale pokud budes neco v tomto smeru potrebovat, urcite se s nima da mluvit.
    habros

    ps: netusim, proc to cs vyvijela a pak to skoro tajila pred zakaznikama (e-shopama…)

    — habros    6.12.2005 14:27    #

  2. habros: CS stim zacla pozdeji nez CSOB, ja se timhle zabyvam prubezne uz pres rok. Kazdopadne predevsim je otazka na ty platebni karty a to netusim jak by mi bombaj pomohla ;).

    — Martin Ler    6.12.2005 15:14    #

  3. Mozna by bylo fajn, aby se CS take bavila s obchodniky, uz jsem jim 3x psal ohledne zajmu o nasazeni a dostal jsem jen jednu neurcitou odpoved a dal nic.

    — vasek    6.12.2005 16:44    #

  4. vasek: Mam podezreni, ze na ruznych help-linkach, support centrech apod. nabiraji lidi, kteri nejsou radne zauceni, nebo nejsou schopni napsat ani odpoved, ze mi nemuzou pomoct. Nevim jake maji zkusenosti ostatni s temito “kanaly”, ale ja jen spatne. Vetsinou totiz vubec neodpovi :-(

    — nero    6.12.2005 17:18    #

  5. nero: ja psal primo na tym podpory korporatnich vztahu, takze by to nemelo prochazet klasickou helpline.. nicmene kaslou na me

    — vasek    6.12.2005 17:35    #

  6. Obraťte se přímo na tohodle chlapíka, je to šéf oddělení pro 3D secure:

    František Kreperát
    606 641 247
    266 703 746
    fkreperat@csas.cz

    — Libor Kučera    6.12.2005 17:55    #

  7. p. kreperatovi jsem psal jednou, odkazal me na regionalniho zastupce, ktery se na me vybodl (ackoliv dorucenka prisla). napsal jsem zpatky panu kreperatovi, mail se vratil jako nedorucitelny. pak jsem tedy napsal primo na e-commerce@csas.cz, ale bez odpovedi. a ted babo rad, platbu kartou bych na nasem webu rad videl, ale s takovymhle pristupem jsem solidne otraveny

    — vasek    6.12.2005 18:07    #

  8. Vubec tomu nerozumim. Karta Electron, mela byt vyvinuta presne pro transakce tohoto druhu. Pri platbe VISOU od CS se da platit jedine embossovanou. Na te je zakladni nastaveni 5.000 Kc/ den. Za poplatek na Vase riziko tuto sumu zmeni. Potom to za poplatek vrati zpet. Sami rikaji, ze Electron je na Internetu nepouzitelna a nebude. (Rikali to ale Smoulove z obchodniho oddeleni CS na Strossmayraku – coz pry jsou obchodni poradci) Jedna mezinarodni firma, ktera ma ceske stranky, ma na nich uvedenou moznost platby VISA Electron pro Cechy. Samozrejme to nefunguje. Zavolal jsem tam a oni rekli, ze to je proto, ze neembossovana karta nema AUTHORISED SIGNATURE. A ze si to musim vyzadat u CS, Coz je blbost, ja to tam napr. mam.
    Jak rikal Cimrman: Kun rovna se koza – nechapu.

    — Stejskal    7.12.2005 01:31    #

  9. Stejskal: njn, jenze ta karta ma povoleny jen NEKTERY platby. A kdyz se snazite platit pres net, banka to pozna a posle vas do haje. Musi to umet povolit. Snad v lednu. Taky mi prijde divny, ze elektronicke karty nelze pouzit pro elektronicke transakce.

    — Martin Ler    7.12.2005 02:07    #

  10. Predvcerom som isla do Slovenskej sporitelne objednat VISA, prave kvoli internetovemu nákupu zo zahranicia. Na moje velke prekvapenie mi povedali, ze uz par mesiacov na to posluzi aj Visa electron, nemusela som nic pisomne ziadat, oni mi v systeme povolili tento druh transakcie, ja som len musela zadat podla svoho zvazenia denný limit kvoli bezpecnosti. Takisto povedali, ze ak budem chciet, kedykolvek mam moznost priamo cez svoj internetbanking nastavit vysku denneho limitu.
    Zamyslela som sa nad tym, co to tak tutlaju ale asi chrania nas trh, ci co:D
    Helena

    — MomEn    8.12.2005 11:52    #

  11. Helena: no postoj bank k internetu je IMHO porad “nenene, to skodi!!”. No sem zvedav na tu ceskou sporku v lednu :). Sakra, slovaci zase napred :)

    — Martin Ler    8.12.2005 11:56    #

  12. Ako je to stare prislovie….”nepovedz hop kym nepreskocis”?
    Mam sice akoze spristupnenu kartu ale som este neodskusala, ale hned sa ozvem po prvom pokusu ci sa to podarilo alebo nie.
    Helena

    — MomEn    8.12.2005 12:24    #

  13. MaLer: Nectete dobre. Mluvil jsem o limitu ro tu embossovanou. S tou pak problemy nejsou. Ta Electron je na ….

    — Stejskal    9.12.2005 01:45    #

  14. Stejskal: ja reagoval na toto “Jedna mezinarodni firma, ktera ma ceske stranky, ma na nich uvedenou moznost platby VISA Electron pro Cechy. Samozrejme to nefunguje. Zavolal jsem tam a oni rekli, ze to je proto, ze neembossovana karta nema AUTHORISED SIGNATURE. A ze si to musim vyzadat u CS, Coz je blbost, ja to tam napr. mam.”

    — Martin Ler    9.12.2005 10:12    #

  15. Ono nejvetsi problem je v tom, ze ta situace je “normalnimu cloveku” temer nevysvetlitelna. Zejmena proc “elektronicka karta” nejde pouzit na internetu, kdyz to je (sakra) elektronicky pouziti. Odpoved je v tom, ze elektronicke karty (visa electron, maestro + ruzne narodni paskvilsystemy) vznikaly v dobe, kdy byl internet v plenkach. Karta je elektronicka v tom smeru, ze ji lze pouzit jen na POS, nikoli na imprinteru, nebo MOTO transakce. A protoze MOTO je dnes vlastne zastaraly nazev (korektne by to mela byt “transakce bez pritomnosti karty u obchodnika”), patri do teto skupiny i platby na internetu. Zatimco na imprinteru neemboskou nezaplatite (protoze proste nema co obtisknout), MOTO transakce nejdou protoze jsou proste zakazane. A proc jsou zakazane? Protoze kdyz nemuzu zaplatit jinak nez na online terminalu, neni problem udelat online spojeni do systemu vydavajici banky a hlidat limit real-time (tj. super risk management nastroj, ktery by se povolenim MOTO znicil). V okamziku, kdy je obchodnik online, je srovnatelny s POS, takze nic nebrani pouziti elektronicke karty na netu a soucasne zachovani vsech vyhod pro banku – a to uz je jenom krok ke 3D-Secure, ktere takto propojuje asociaci, obchodnika a vydavajici banku, neda informace o karte klienta obchodnikovi a pokud ho nekdo nekdy naimplementuje fakt poradne, bude mozne zajistit aby tou kartou platil clovek ktery ji ma v ruce (napr. overeni cipu na karte – problem – chce to cipovky a vetsi problem – chce to ctecky u lidi). Dalsi moznost je chtit po klientovi PIN nebo specialni ePIN kdyz zadava cislo karty a CVC2… Primarni vyhoda 3D-Secure imho neni v tom, ze obchodnik nevi o karte klienta – ceske banky to tak ale bohuzel inzeruji a implementuji :(

    — Zao    10.12.2005 14:16    #

  16. Zao: no tak v dany okamzik je hlavni vyhodou to, ze VUBEC lze implementovat platby kartou v CR! Dyt to spustili az loni. A dokud nebudou banky 3D secure karty i vydavat, nema smysl se o zabezpeceni pres 3D secure bavit (ten system kontroluje jen cisla, ktera jsou na karte, neporovnava to ani se jmenem a adresou, jak snad delaji card procesory bezne pouzivane na webu).

    Ad MOTO transakce: banky zas tak blby, aby nerozisovaly MOTO a internet nejsou, ale proste zakazany je vsechno smahem. Dokonce mam pocit, ze to je zakazany kvuli karetnim spolecnostem, v tomto nemam uplne jasno, nebot ziskat konkretni vyjadreni je docela problem.

    — Martin Ler    10.12.2005 14:37    #

  17. Btw. jak si predstavujete 3D-Secure kartu? ja bych rekl ze o 3DS je treba se bavit, protoze SET je mrtvy a nic jineho nez univerzalni reseni s podporou asociaci nema cenu. A je treba dusledne rozlisovat 1/ implementaci plateb na internetu ktera se rozjela loni a banky ji propaguji jako 3DS a 2/ skutecnou koncepci a celkove moznosti 3DS jak byl navrzen Visou. Asi neni treba dodavat ze 1 je ve srovnani s 2 paskvil.

    MOTO: risk mgmt je a vzdycky bude nadrazen technologickemu pojeti veci. A dokud neni online (real-time) autorizace transakce, tak proste platba na internetu je ve stejne risk kategorii jako MOTO. Ano, dnes, v dobe online processingu je to prezitek, ale urcite veci maji v bankovnictvi silenou setrvacnost (zejmena z pohledu lidi kteri se pohybuji v odvetvi s takovou inovacni rychlosti jako je IT).

    V zahranici existuji Visa Electron karty schopne internetovych plateb, lisi se pritomnosti CVC2 kodu a povolenim techto plateb.

    — Zao    10.12.2005 15:26    #

  18. Zao: pro me samozrejme predstavuje 3DS to, co jak je prezentovat, tedy platebni karta u ktere lze lepe overit majitele, diky existenci dodatecneho hesla, a zaroven se v tomto systemu pri internetove platbe provozovatel nedostava k udajum zakaznika o platebni karte (coz pro nas predstavuje defacto velkou vyhodu).

    Mno, “off-line” internetove platby kartou jsem snad ani nepotkal, krome implementace na Vltave sveho casu (podpis faxem :).

    — Martin Ler    11.12.2005 01:58    #

Související články


Haleluja! Přiznání k DPH poprvé přímo z Maca!
Chystaný rozhovor se zástupci mBank
TurboSIM a eBanka
Design MacBook Air?
Drahoušek, Česká spořitelna dotyk úcastnikum
mBank: funguje na Macu i na iPhone
mBank nestíhá
Rozšířený článek o mBank na Lupě
Erupce updatů od Apple: Mac OS X 10.4.11 a další
Google Maps: vyhledávání ulic pro ČR konečně funguje