Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Je kunt ook een cookievrije versie van de website bezoeken met minder functionaliteit. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , reacties: 51, views: 7.316 •

De Nederlandse kennisorganisatie TNO werkt aan een betaalsysteem waarmee consumenten direct geld naar elkaar kunnen overmaken, zo meldt Computable. Het systeem maakt gebruik van mobiele telefoons en ‘near field communication’.

Telefoon met nfc-betaalterminalBegin dit jaar zijn in Nederland enkele projecten gestart waarbij consumenten met behulp van de mobiele telefoon kunnen afrekenen. Door een geschikte telefoon bij een terminal te houden kan betaald worden, zonder pinpas of contant geld. Het betaalsysteem maakt gebruik van telefoons met een nfc-chip. Op het moment wordt er gewerkt met een prepaid-model waarbij de consument eerst geld op de telefoon moet zetten voordat er betaald kan worden, maar het is de bedoeling om in de toekomst de telefoon direct aan de bankrekening te koppelen.

TNO wil het systeem uitbreiden zodat het niet alleen gebruikt kan worden voor transacties tussen bedrijven en consumenten, maar ook tussen consumenten onderling. Volgens Johanneke Siljee van TNO is contant geld ouderwets en vergeten jongeren minder snel hun telefoon dan hun portemonnee.

Met het nieuwe systeem moet het mogelijk worden om direct geld over te boeken tussen twee rekeningen. Wanneer twee personen geld willen overmaken moeten ze hun telefoons dicht bij elkaar houden. Via nfc worden het bedrag en de bankgegevens verstuurd, waarna de betaler een pincode moet intoetsen om de transactie te voltooien.

Reacties (51)

Ook handig als je telefoon gestolen/verloren raakt.
Als het beveiligt is met een pincode, is het net zo veilig als je pinpas.

En bij diefstal je telefoonnummer/IMEI-nr in combinatie met je bankrekeningnr blokkeren.
Maar als de pincode niet meer op de pinpas staat, staat deze dus op de mobiel. En wie garandeert mij dat deze niet heel makkelijk uit te lezen is? Of zoals met al die usb-stickjes die ze hier testen. Hem zo aanpassen dat hij het signaal krijgt van de goede pincode. Dan kan iemand zo alles naar zijn eigen rekening overschrijven.
Ik bedoelde: iedere transactie met een pincode valideren, net zoals je nu je pincode intikt nadat je pas door de gleuf gegaan is.
Je pincode staat helemaal niet op je pinpas (tenzij je hem er fysiek op geschreven hebt met een pen). Je pincode staat in een database bij je bank.
Owja? Hoe weet mijn Internet Bankieren calculator van ABN dan dat ik de juiste pincode heb ingetoetst? Ik kan nml. iedere willekeurige calculator gebruiken, dus daar staan zeker weten geen pincodes in. Ergo: deze moet ergens op (de chip van) je pinpas opgeslagen zijn.
Zover het begrepen heb staat de pincode niet op de chip. Er wordt een berekening uitgevoerd door de chip met de pincode die ingevoerd is. Als het resultaat niet klopt met wat er op de chip staat dan is de pincode ongeldig. Deze berekening is niet omkeerbaar (zoals md5). Mer andere woorden, alleen een juiste invoer van de berekening zorgt voor een correct getal als uitkomst en die kan gecontroleerd worden. Het juiste resultaat kan niet omgerekend worden naar wat de invoer hoort te zijn (zoals dus ook met md5 het geval is). Alleen met brute-force alle mogelijkheden nalopen kan het achterhaald worden. Gelukkig stopt de chip na 3 keer een foute invoer met deze berekeningen en is je pasje onbruikbaar.

[Reactie gewijzigd door drZymo op 2 november 2007 11:19]

Nooit gehoord van public key private key en soortgelijke algoritmes?

Het kan best zijn dat je pincode die je ingeeft het missende gedeelte is van een getal, en dat hij dus niet als zodanig op je pas staat.

[cynisiche modus]
Ergo: niet iedereen snapt hoe beveiliging werkt maar iedereen kan en mag er over meepraten. De prijs van vrijheid van meningsuiting.
[/cynische modus]
;-)
Ik weet niet precies hoe zo'n ding van ABN werkt, maar er staat zeker weten géén pincode opgeslagen in je pas. Dat zou binnen no-time zijn gekraakt. Of ABN een uitzondering is en als enige bank je pincode opslaat op je pas weet ik niet, maar het lijkt me erg sterk.
De hash van je pincode staat wel op je kaart. Lees de talloze topics erover maar eens in SG enzo.
Ja de hash staat er op maar daar heeft een hacker (bijna) niets aan.
En op je telefoon zou hij helemaal niet hoeven te staan (zelfs de hash niet) omdat die gewoon zelf een internet verbinding heeft itt je pinpas.

[Reactie gewijzigd door martijnve op 2 november 2007 11:46]

Hier worden een paar dingen door elkaar gehaald. Op de meeste bankpassen zijn een magneetstrip aangebracht en een chip.

Hoe het met de beveiliging precies zit weet ik niet, maar het lijkt me niet slim om een hash van een pincode op te slaan op de pas. Je hoeft dan namelijk alleen maar het algoritme van de hashfunctie te weten en je kunt de pincode achterhalen. Een magneetstrip heeft geen uitleesbeveiliging en kan dus zonder beperking worden uitgelezen en daar is geen enkele beveiliging tegen. Dan is het een kwestie van de hashes uitrekenen voor 10^4 = 10.000 pincodes en de juiste pincode te vinden bij de hash die je hebt uitgelezen van de strip. Daarom lijkt het me niet waarschijnlijk dat de hash op de magneetstrip staat, het is redelijk onveilig.

De chip kan daarentegen wel beveiligd worden. Het is gewoon een microprocessor die een processor en een stukje geheugen bevat. Het geheugen heeft geen contactpennen met de 'buitenwereld', de chiplezer en daarom kan het geheugen niet uitgelezen worden.

Nu staat er in het geheugen van de chip een hash van een pincode, maar de enige manier om de pin te controleren kan via de processor: je kunt aan de chip 'vragen' of de pincode die de gebuiker heeft ingevoerd, klopt. In een ander blokje geheugen wordt bijgehouden hoe vaak een foutieve pincode is ingevoerd en na 3 foute pincodes wordt de chip geblokkeerd en is er geen communicatie meer mogelijk met de chip. De chip is daarom in principe veiliger dan de magneetstrip.
Hoe verschilt NFC van RFID?

Zo op het eerste gezicht lijkt het het zelfde beestje te zijn.
Ik denk dat je gelijk hebt dat de beestjes familie zijn en dezelfde electromachnetische velden gebruiken. Het verschil is dan het NFC om "Communication" gaat, en RFID over "ID" dat is one-way communication.
Gisteren een lezing gehad van een man van NXP en die praat ook over RFID chips die beschreven kunnen worden. Of dit dan hetzelfde is als een NFC chip? Ik denk het wel alleen heeft het beestje een ander naampje.
Maar een RFID chip kan wel degelijk gebruik maken van tweerichtingsverkeer. Op sommige treintrajecten in China zitten deze RFID chips al in de treinkaartjes verwerkt.
M'n eindwerk gaat over NFC.
De verschillen zijn inderdaad klein en NFC wordt dan ook aanzien als de 'slimmere' variant dan RFID.
Bij RFID verloopt het dataverkeer voornamelijk in één richting.
Een RFID-tag heeft bijvoorbeeld niet de mogelijkheid om de data te 'interpreteren'.
NFC kan in meerdere richtingen communiceren en kan de ontvangen informatie ook verwerken.

Het handige aan NFC is dat een toestel zich ook gewoon als RFID-tag kan gedragen. Een NFC-toestel kan ook RFID tags uitlezen of zelfs programmeren.
Er is dus ondersteuning voor de oudere technologie (RFID), terwijl nieuwe mee wordt geïmplementeerd.

NFC heeft ook maar een bereik tot op enkele centimeters, terwijl RFID tot enkele meters kan gaan. Dit is eigenlijk speciaal gedaan om de veiligheid te verhogen. Daarom kan NFC ook gebruikt worden als betaalmiddel.

Je moet rekenen dat de GSM van vandaag veel gaat verschillen tegenover één met NFC. Je hebt je SIM-kaart, maar die sim-kaart wordt dan gesegmenteerd (ofwel fysiek ofwel virtueel). Er is dus bv een gedeelte voorzien voor je VISA, één voor je GSM (contacten enzow ...), één voor je gewone bankrekening, ...

Je GSM is dus alles. Dat is op zich een voordeel, maar ook een nadeel.
Je kan alles met één toestel. Het gevaar daarbij is natuurlijk dat als dat toestel faalt, je niets meer hebt.
Dit zijn op vele gebieden nu eenmaal de risico's. Bekijk het op een iets minder gevoelig vlak: de iPhone of varianten.
Vroeger had je je MP3-speler, je gsm en je agenda (papier). Dat steekt nu ook allemaal in één toestel.

NFC heeft enorm veel potentieel. Je moet geen munten meer hebben om je parkeerplaats te betalen. Je moet niet staan aanschuiven in de cinema voor je ticket. Je gaat voor de poster staan en je betaalt. Bij het binnengaan laat je je ticket via je gsm verifiëren. Dit spaart zowel de bomen (voor de hippies onder ons ;) ) als veel moeite.
Ja en mensen die slecht met geld om kunnen gaan zullen dit helemaal geweldig vinden
Een pre-paid systeem, maakt niet veel verschil denk ik met het geld dat ze uit de muur halen.
Bij geld uit de muur heb je tenminste knopjes met een propere groote :p.
Binnenkort enkel nog je telefoon op zak (betalen, agenda, communicatie) en je kan rustig op levenswandel, het zou een zaligheid zijn... Goede praktische toepassing
ja, totdat iemand een duokaart aanvraag tijdens je levenswandel en de andere kant op gaat lopen.
alleen nog een slaapzak in zakformaat (zogenaamd; iSleep) zien uit te vinden.
Moeten ze ook nog even zorgen dat je je ID bewijs op je telefoon kan opslaan.
Hmmm, ik loop hier niet bepaald warm voor...
Heb meer vertrouwen in de PinPas :)
Waarom zou ik met mijn mobiel direct geld over willen maken naar iemand anders?
Omdat je nu ook wel 's een paar euro aan een ander moet betalen? Ik vind het wel een OK idee. In eerste instantie was mijn idee ook "Hmm, dan dreigt men je telefoon af of dwingt men je geld te betalen naar hun eigen mobiel", maar dat valt denk ik wel mee, want ze kunnen je nu ook onder bedreiging naar een pinautomaat nemen en "ff" je daglimiet mee naar huis nemen.

(ze = criminelen uiteraard)
Ja, maar het bedreigen bij een pinautomaat valt natuurlijk veel meer op. Mede door de camera's die er bij hangen.
We leven in een digitale tijd, mensen groeien op met computers en een groot deel van de jeugd gebruikt zijn pinpas steeds meer voor kleine betalingen in plaats van contant geld. Daarnaast staan winkeliers helemaal niet te springen om contante betalingen daar deze fout gevoelig, duur (wisselgeld kopen van banken is verschrikkelijk duur, stortingen van grote hoeveelheden munten kost volgens mij zelfs ook geld). Dit en het feit dat pinpassen nogal zwak blijken te beveiligen tegen het fraude door middel van aangepaste flappentappers maakt dat banken continu opzoek zijn naar nieuwe manieren van betalen.

tastbaar geld en virtueel geld het is allemaal een pot nat, namelijk als een land of bank onderuit gaat zijn beide niets meer waard simpelweg omdat geld niets anders dan een papiertje of een nummer in een computer waar waarde aan wordt gekend doordat er een goud voorraad achter ligt.

Daarnaast klopt het dat banken een groot deel van het vermogen van een land beheren, dit is echter niet in handen van banken in de zin dat het van ze is sterker nog, in principe zijn banken de grootste beleggers van geleend geld en is er geen bank die al hun klanten direct zou kunnen uitbetalen als ze allemaal per direct hun spaargeld zouden willen hebben. Maar wat is het probleem daarvan? ik bedoel ja we brengen met zijn alleen veel geld naar banken in de vorm van sparen of beleggen, aan de andere kant stelt dit gedrag ons ook in staat om geld te lenen waardoor we bijvoorbeeld een huis kunnen kopen of een bedrijf te beginnen. Op deze manier stroomt dat geld wat wij aan banken "uitlenen" weer naar bedrijven waar wij ons geld weer kunnen verdienen. Banken zijn puur bedrijven die hun geld verdienen door het faciliteren van handel in vermogen dit staat compleet los van het fenomeen geld wat niets anders is dan een ruilmiddel.

Gaat wel erg offtopic maar kan het toch niet laten om even te reageren op je wereldmunt idee. Ik hoop dat je beseft dat zo'n idee onhaalbaar is en zelfs als iemand dit zou kunnen afdwingen het grote gevolgen zou hebben voor landen als Nederland.

Een munteenheid voor de hele wereld, als je even een economische bril op zet is dit niet haalbaar zolang er gigantische welvaartsverschillen zijn, helemaal niet als je daarnaast ook nog prijzen gelijk wil trekken. Je kan namelijk wel zeggen een brood is 5 werlo maar iemand in een ontwikkelingsland zou dat niet eens verdienen terwijl het voor iemand in Nederland in verhouding tot zijn salaris maar een paar cent is.

Je tweede punt is al helemaal onrealistisch het afdwingen dat de prijzen van eerste levensbehoefte het zelfde blijven kan nooit werken, simpelweg omdat de kosten van productie en grondstoffen niet stabiel zijn, en in de meeste plaatsen op de wereld de prijzen van producten een gevolg is van vraag en aanbod. Dus behalve als je prijzen van alle diensten, producten salarissen gelijk zou trekken voor de hele wereld zou dit onmogelijk zijn en hoe realistisch is dat? Dit nog los van de gevolgen voor bedrijven omdat ze niet langer op prijs - kwaliteit kunnen concurreren maar alleen maar op de kosten van het productie proces je kan al zien waar dat heen gaat.

[Reactie gewijzigd door reb65 op 2 november 2007 09:46]

De banken verdienen aan elke transactie die gedaan wordt via pinpas/ ideal en mobiel betalen hoor. Het is iets van tussen de 0,50 en 1,50 euro per transactie.

Verder werkt jouw model dus niet echt. Als er geen winst meer mag worden gemaakt, motiveerd dat de mensen minder en zal er veel minder geproduceerd worden tegen dezelfde hoeveelheid arbeidsuren.

Kortom, lees de geschiedenis eens door en je komt genoeg voorbeelden tegen waaruit blijkt dat dit niet werkt.

Verder snap ik eigelijk niet echt waarom er zo nodig mobiel bankieren moet komen. Ik heb er totaal geen behoefte aan.

[Reactie gewijzigd door Swelson op 2 november 2007 09:58]

tuurlijk, 0,5-1,5 euro.. mobiel pinnen misschien zoiets, maar de supermarkt waar ik werk kost het nog geen 7cent en dat is onlangs nog verlaagd..
die tarieven die je daar geeft is kloppen niet meer sinds er geen gebruik meer word gemaakt van telefoonlijnen (dat maakte het in het verleden namelijk zo duur).

Tegenwoordig kopen bedrijven gewoon transacties in, en variëren de prijzen van 1 tot maximaal 10 cent per transacie of zo afhankelijk van het aantal transacties die je inkoopt. Ideal transacties kosten tot 50 cent maar worden ook weer goedkoper naarmate er meerdere worden gedaan. eigenlijk kom je die hele hoge transactie kosten alleen nog tegen bij het gebruik van bijzonder kaarten zoals tankkaarten of creditcards omdat je bij creditcards vaak een percentage van het bedrag wat er wordt afgerekend betaald.

Als je dit gaat vergelijken met het inkopen van contant geld (bijvoorbeeld 20 cent munten je geeft deze namelijk meer uit dan dat je ze binnen krijgt in 9-10 winkels) daar betaal je soms wel 5% of meer bovenop de waarde van de munten die je aanschaft. Vandaar ook dat de consumenten organisaties zich hard maken om de 10 cent kosten voor pinnen onder het 10tje wettelijk te verbieden.

waarom dit er moet komen is vrij simpel, ik werk bij een winkel en de nr 1 klacht van mensen is dat ze te veel pasjes in hun knip hebben zitten. Daarnaast wordt het probleem van het kopieren van pinpassen steeds groter en zijn die magneetstrips vrij fout gevoelig. Reden genoeg om alternatieven uit te proberen.
Hoorde laatst van iemand dat dit in Afrika al heel normaal is. Wie loopt er nou achter :?
Dat werkte toch met beltegoed heen en weer schuiven?
kpn was hier een lange tijd geleden al mee begonnen.
Met Mobile J/Speedy, zoals de dienst is genoemd, kunnen de honderd proefpersonen betalen als zij hun mobiele telefoon langs een apparaat halen. De betaling wordt verricht via NFC-technologie (Near Field Communication), vergelijkbaar met rfid-technologie.
Ik vraag me trouwens af waarom dat niks is geworden.
Dat artikel gaat over betalen in de winkel.
Dit artikel gaat over geld overmaken van persoon 1 naar persoon 2 (zonder een winkel).

En volgens mij is het betalen via NFC nog steeds bezig als proef.
Waarom dan ook niet gelijk een OV-chipkaart, of een ski-pas voor de liften in je mobiel, de mogelijkheden zijn eindeloos :)

Zou fantastisch zijn als er een soort van standaard zou komen voor dit soort "draadloze" betalingen zodat je niet meer een kilo plastic in je knip hoeft te hebben zitten.

Ik vraag me echter wel af hoe je een telefoon aan je bankrekening zou kunnen hangen, misschien dat je dan uiteindelijk vast zit aan een mobiel die door je bank is geleverd, en dat is weer minder.
In de toekomst zullen er veel meer toepassingen komen met deze of soortgelijke technologieën. Aan de andere kant schuilt daar natuurlijk wel weer een gevaar in want hoe meer toepassingen hoe meer kans op fouten en je moet natuurlijk ook je oog op veiligheid houden.

Ik denk dat je die klopping moet vergelijken met het paypal principe deze kan je ook gewoon koppelen aan een bank rekening, momenteel kan je er voor kiezen om paypal betalingen gewoon door te laten factureren naar je bankrekening. Dit principe zal hier waarschijnlijk ook wel voor komen, je koopt zo'n mobieltje en jou mobiele aanbieder zal deze waarschijnlijk kunnen koppelen met een bank.

[Reactie gewijzigd door reb65 op 2 november 2007 09:55]

Op dit item kan niet meer gereageerd worden.



Populair: Tablets Nokia Websites en communities Lumia Smartphones Laptops Sony Apple Games Politiek en recht

© 1998 - 2014 Tweakers.net B.V. onderdeel van De Persgroep, ook uitgever van Computable.nl, Autotrack.nl en Carsom.nl Hosting door True

Beste nieuwssite en prijsvergelijker van het jaar 2013