Hack amerického obchodního řetězce: 40 milionů kreditek v ohrožení

a je to třeba? Já měl za to že platba paypalem je brána bankou jako platba v obchodě na terminálu... takže je to bráno jako internetová platba?...

O tomhle už mě někdo přesvědčoval že paypal je terminál a tedy tyhle limity na něj neplatí.
Ale z vlastní zkušenosti vím že to tak u mě nefunguje. Vzpomenu si na to vždy když si jednou za pár měsíců chci něco koupit a zaplatit paypalem a vypadne na mě nějaká chyba (nevím přesně jaká) a nejde to zaplatit. Vždy hledám co jsem zapomněl vyplnit a když to nejde zaplatit ani na třetí pokus tak si řeknu: "No jo ty debile ty jsi zase zapomněl nastavit limit, aby jsi mohl platit kartou přes internet!"
A po nastavení limitu bez problémů na první pokus zaplatím.Používám debetní VISA kartu k účtu u České Spořitelny.

mám nastaven limit na jednu internetovou transakci denně a když jsem na ebay chtěl zaplatit druhou položku, tak jsem nemohl. Musel jsem počkat do druhého dne.

Normálně by především obchodníci čísla kreditek ukládat neměli. U větších typu Amazon se to ukládá, aby nebylo potřeba vyplňovat údaje pokaždé, ale super bezpečné mi to nepřijde. Hacknout někdo může i paypal.

Ale Amazon keď to má v databáze uložené pri logine tak to má nejak zasaltované heslom (premiešané údaje kreditnej karty a hesla prebehnuté hashovacím algoritmom).. teda dúfam :D

Můžete mě říct, jak by potom samotný Amazon používal číslo karty, pokud by použil libovolný hashovací (tj. jednosměrný) algoritmus? Ano, můžou použít AES nebo podobnou šifru. Data jsou pak zašifrována, ale při určité (bez klíče docela velké) snaze je lze získat zpět.

Já bych šel ještě dál. K obchodníkům by se ty čísla kreditek neměli ani dostat.
Tj pro zaplacení by člověk měl být přesměrovaný na nějakou jinou stránku, třeba vaší banky nebo z důvodu univerzálnosti na stránku Visa, MasterCard atd, kam zadá údaje ke kartě, a po úspěšném zaplacení se obchodníkovi vrátí informace "zaplaceno", ale obchodník ty čísla karet vůbec mít nebude.Ano paypal hacknout lze. Ale za tu dobu co tu paypal je, jsem neviděl jedinou zprávu že by se to někomu povedlo. A vzhledem k počtu karet co má v databázi se o to určitě pokoušela velká skupina lidí.

To uz existuje cca 10 let a jmenuje se to 3D Secure. Kvuli narocnosti implementace a dalsim vecem se to bohuzel pouziva minimalne.

PayPal pri placeni v obchode? V tomhle pripade doslo k zcizeni detailu pri placeni na pokladne. Ne internetu.

Rozšířilo se to, protože je to pohodlnější a rychlejší, převod peněz na účet do cizí banky trvá déle.Na kartě se dají i nastavovat limity a normálně by obchodníci čísla kreditek uchovávat neměli.

Už jen tím že to děláš na MACu tak o tobě Apple všechno ví

Zrovna v Applím obchodu si bez Apple ID se zaregistrovaným číslem karty ani nevrzneš.

Sice je to složitější, ale AppleID jde vytvořit i bez údajů o platební kartě.

Apple ID jo, ale pokud to s iOS myslíš vážně, tak se tu a tam bez nějaké aplikace za pár drobných neobejdeš. A pak nemáš na vybranou. Ale ono to na Androidu s Googlem není jinak.

Jo super, ale tady jde o kamenné obchody.