Å sikre seg fullstendig har alltid vært umulig, tenk på "før i tida", i de vonde gamle dagene da alt ble gjort opp med kontanter (etterhvert kom riktignok sjekkheftet), hvor mye svindel og lureri foregikk det ikke på den tiden? Selv om ingen systemer er perfekt, vil jeg likevel påstå at dagens systemer for sikker betaling er vesentlig bedre enn hva man tidligere har måttet forholde seg til...

Virkelig?

Når hadde vi et betalingssytem sist som tillot en tyv å kopiere bankinformasjonen din fra noen meters avstand uten at du merket det før du sjekket saldoen din?

I presentasjonen står det at man kan lese opptil 15 meter, og man får PAN, EXP-DATE og fult navn på korteier bare ved å scanne. SVV koden kan bruteforces eller kortet kan kopieres og brukes i situasjoner hvor PIN ikke er nødvendig.

Forslår at du ser/leser presentasjonen av han Renaud Lifchitz æ linka til.

Det systemet hadde du etter at lommer ble oppfunnet, og man hadde pengene i disse. Du har vel hørt om lommetyver? Du merket det ikke da heller før du telte over sølvpengene

Vha. en applikasjon som utveksler data kun i øyeblikket hvor transaksjonen skal foregå, så kan dette gjøres omtrent like sikkert som en vanlig nettbank. Problemet, slik jeg ser det, er at det er vanskelig å vite at den du kommuniserer med er den som den utgir seg for å være. Enten må da applikasjonen ha et lass med rotsertifikater utskrevet for f.eks. "Narvesen" og hver terminal må inneholde et sertifikat generert ut i fra det. MITM-problemet er vanligvis løst ved å kun utveksle OOB-keys få centimenter foran enheten, så med mindre noen har tuklet med terminalen kan ingen stå langt unna og plukke opp dette.

Det åpnes derimot for mange andre angrepsvektorer enn før. Dagens kredittkort/debitkort krever at du stjeler kort eller kortinfo til misbruk, og dette kan mye lettere oppdages og forsvares i etterkant (mtp. erstatning). Hvis et virus på telefonen din godkjenner transaksjoner for deg, f.eks. hver gang du kjøper inn noe så sender den litt penger et annet sted også, så er det vanskeligere å tro på da du vet du fortsatt har telefonen din og gjenkjenner kanskje klokkeslett/sum.

Jeg vet ikke helt om Google Wallet tilbyr muligheten for å ta ut penger noe sted, men hvis dette *ikke* hadde vært mulig så hadde det gjort det enda mindre attraktivt å stjele.