Rabobank test nieuwe versie van Wallet-app die werkt zonder nfc-simkaart

Rabobank heeft een testversie van zijn nieuwe Rabo Wallet-app voor Android online gezet, waar geen nfc-simkaart voor nodig is. Gebruikers kunnen contactloos betalen met hun telefoon als hun telefoon Android 5.0 of nieuwer draait en over een nfc-chip beschikt.

De bank schrijft dat klanten de app moeten registeren met hun bankpas en Rabo Scanner. Daarna is contactloos betalen mogelijk met de telefoon, zonder dat een speciale nfc-simkaart nodig is. Vooralsnog gaat het om een pilot met de nieuwe app, die in de Google Play Store is te downloaden. Op den duur moet deze nieuwe app de bestaande Rabo Wallet-app vervangen.

Begin 2015 werd de eerste versie van de Rabo Wallet-app uitgebracht; die werkte alleen in combinatie met een aantal Samsung-telefoons. Sinds vorig jaar werkt de app ook in combinatie met nfc-simkaarten van KPN, Simyo en Yes Telecom. Andere banken, waaronder ING en SNS, hebben al langer apps waarmee klanten contactloos kunnen betalen via nfc zonder dat een aangepaste simkaart nodig is.

Reacties (274)

[3x3]

Heel goed dat Rabobank nu eindelijk deze stap ook maakt.
De vorige app had nogal wat beperkingen en slechts 2 sterren in de playstore:

De Rabo Wallet is alleen beschikbaar voor klanten van KPN, Telfort of Simyo met een geschikt Android-toestel met een NFC SIM-kaart.

En kon niet gebruikt werden op onder andere de volgende toestellen:"

• Google Nexus-toestellen
• OnePlus-toestellen
• Samsung Galaxy S2 & 3, Galaxy S3 Neo, Galaxy Core 2, Samsung Young 2
• Blackberry Priv
• Jiayu-toestellen
• Huawei-toestellen
• Motorola G (alle varianten)
• Motorola X Play, X Style
• Lenovo-toestellen

Met nu slechts de noodzaak voor android 4.4 5.0 en een NFC Chip lijkt de nieuwe app geschikt voor een heel aantal meer toestellen, en ben je ook niet meer provider afhankelijk.

Wat wel bijzonder is, dat het tweakers nieuwsbericht spreekt over NCF-toestellen met android 4.4 of nieuwer. En dat in de FAQ van Rabobank zelf wordt gecommuniceerd dat toestellen met Android 5.0 en nieuwer geschikt zijn voor de app:

Op welke toestellen kan ik de Rabo Wallet installeren?

U kunt de Rabo Wallet installeren op nagenoeg alle Android telefoons met een NFC antenne en software versie 5.0 en hoger.

Ter vergelijking

• De ING Mobiel Betalen App werkt wel op NFC toestellen met Android 4.4 en hoger
• De Wallet van ABN AMRO werkt ook op NFC toestellen met Android 5.0 en hoger
• de SNS Mobiel Betalen App werkt ook op NFC toestellen met Android 5.0 en hoger

Wat wel goed is te weten dat de app vanaf 1 januari 2018 ma het eerste half jaar €0,50 per maand gaat kosten voor klanten. die geen student of kind zijn. Bij ABN AMRO is de Wallet bijvoorbeeld gratis in heel 2018. Als klant zou ik via de [Feedback] knop in de app daar direct een klacht over indienen, hoe jonger een project hoe meer bereidwillig een bank nog is iets te veranderen.

[Reactie gewijzigd door 3x3 op 24 juli 2024 08:33]

[Richh]

Wat een lange post zeg... wat maakt het uit dat de oude, vorige app niet meer te gebruiken is op je beeldschermvullende lijst met toestellen? En wat maakt het uit dat de app niet meer werkt op een stokoud OS, wat maakt het uit dat andere bank-apps vergelijkbare restricties gelden? Waarom is het bijzonder?

Sowieso vind ik het grappig dat je normaal enorm veel op security hamert, en dat je het nu goed vind dat Rabobank deze stap zet. Althans: de vraag is of HCE per se minder veilig is dan Secure Element-sims. Daar ben ik wel nieuwsgierig na.

[3x3]

Je stelt een aantal goede vragen en maakt een aantal goede opmerkingen.

De kracht van de nieuwe app is dat hij het op bijna alle toestellen wél gaat doen. Dat klinkt misschien vanzelfsprekend, maar dat was het als je het vergelijkt met de oude situatie niet.

Niet alleen gaat de nieuwe RaboWallet-app het doen op veel meer toestellen, ook wordt het systeem onafhankelijk van sim-providers. En dát is handig voor gebruikers die niet percé bij een bepaalde provider zitten, of vrij willen wisselen van telefoonprovider.

De vergelijking met andere bankapps is mogelijk handig voor mensen die duurzaam met hun telefoon omgaan. Ook nu bestaat het aanbod in bijvoorbeeld de pricewatch nog voor nog ~5% uit Android 4 telefoons.

Althans: de vraag is of HCE per se minder veilig is dan Secure Element-sims. Daar ben ik wel nieuwsgierig na.

Securitywise is mijn inschatting dat beide apps nog op een vergelijkbaar niveau zitten. De registratie van de app blijft 2 factor, het betalen is 1 factor of 2 factor bij grotere betalingen (net als bij de bankpas). Alleen is er in plaats van een hardware implementatie op de sim nu gekozen voor een software implementatie op de telefoon. Dat zal andere veiligheidsrisico's met zich meebrengen, maar niet percé meer risico. Rabobank kiest nu voor dezelfde oplossingen als andere banken. Die methode lijkt solide. Als je kijkt naar het aantal fraudegevallen met misbruik een 'mobiel betalen app' lijkt dat niet echt een rol te spelen in de statistieken van de samenwerkende banken.

Kortom, de nieuwe Wallet lijkt geschikt voor veel meer telefoons. Terwijl dat dat waarschijnlijk geen of een nihil effect gaat hebben op de fraudemogelijkheden voor criminelen. Een prima stap voorruit van de Rabobank.

[Reactie gewijzigd door 3x3 op 24 juli 2024 08:33]

[Verwijderd]

Mooie post, je hebt er verstand van.
Security met HCE is niet te vergelijken met een hardware oplossing. Ik kan alleen zeggen dat de oplossing veilig genoeg is.
Het mooie is inderdaad dat het zo’n beetje op alle telefoons werkt, een exoot nagelaten wellicht.

[Joop]

Wat ik wel jammer vind is dat boven €25 een mPin wordt gevraagd, maar geen optie aanwezig is om daar vingerafdruk voor te gebruiken (desnoods nog met een bepaalde hogere limiet). Groot nadeel aan die mPin vind ik dat het makkelijker af te kijken is, en uiteraard ook onhandiger in gebruik.

Ik heb het vanavond geïnstalleerd maar er nog niet mee betaald. Als ik boven €25 betaal, en die mPin wordt gevraagd, moet de telefoon daarvoor wel unlocked zijn? (Onder €25 kan hij locked blijven las ik in de FAQ.)

[dj__jg]

Bij de rabo bankieren app kun je het numpad laten randomiseren bij iedere keer dat je hem gebruikt, misschien dat dat een beetje helpt? Aan de andere kant zit je daardoor misschien juist weer langzamer naar het scherm te turen en in te tikken.

Het scherm op lage helderheid zetten als je naar de kassa loopt is misschien wel een goed idee.

[MrAngry]

Interessant die randomisatie optie, die had ik nog niet gezien. Op een mobiel kijk je de code meestal af door de vingerpositie en niet omdat je letterlijk ziet wat er wordt ingetoetst dus volgens mij zou dat wel moeten helpen. Met iets als tasker kan je idd de schermhelderheid nog verder verlagen als de app actief is. Nog mooier zou zijn als schermfabrikanten hier iets op verzinnen als een variabele kijkhoek van de lcd. Dus als je dan gevoelige apps op de vroogrond hebt dat de kijkhoek versmalt wordt.

[dj__jg]

Oeh, met tasker de helderheid verlagen had ik nog niet aan gedacht, goed idee.

Variabele kijkhoek klinkt erg cool, en erg duur...
Misschien gewoon een goedkope telefoon kopen met slechte kijkhoeken? ;P

[katban]

Waar vind ik dan de mogelijkheid om te randomiseren? Waar zit die instelling?

[Verwijderd]

Betalen via vingerafdruk komt wellicht in de toekomst nog als daar veel vraag naar is.
Je telefoon hoeft nooit gelocked te zijn, de app met pinpad komt door het locked screen heen bij een betaling boven 25 euro

[katban]

Is dit een nieuwe optie die nu in de nieuwe Rabo Wallet zit? Of zat dat ook al in de oude Wallet? Ik heb namelijk in het verleden de oude Wallet gebruikt en was toen in de veronderstelling dat je voor een betaling eerst de app moest opstarten. Ook bij de nieuwe Wallet deed ik dit. Tot ik jouw berichtje hier over las. Zojuist getest, en ja dit werkt geweldig.
Misschien is het een goed idee om dit ergens te vermelden? Ik kan dit namelijk nergens terugvinden. Zowel niet in de stappen die op de verschillende banksites staan als ook niet in de verschillende filmpjes over contactloos betalen.

[Verwijderd]

nee geen nieuwe optie, is altijd al zo geweest.
In de nieuwe Wallet hebben we een filmpje gemaakt waarin we trachten dit uit te leggen. Dit filmpje is te vinden in het menu onder 'hoe werkt het' en dit filmpje wordt ook getoond tijdens de installatie van de eerste mobiele betaalpas

[katban]

Ja, heb dat filmpje gezien. Het is echter erg afwijkend van de normale gang van zaken dat je de app niet hoeft op te starten. Zelfs voor mij (die voor het werk erg veel met ICT-toepassingen werkt) was het niet duidelijk dat je de app niet hoeft op te starten. Ik zou daarom de tip willen geven nadrukkelijk in het filmpje te benoemen dat de app niet opgestart hoeft te worden.

[ApexAlpha]

Jij lijkt me bij Rabo of de app bouwer te werken dus bij deze de vraag aan jou:

Waarom werkt deze niet op sommige toestellen? Ik kan met andere banken wel met NFC betalen. Ik heb een ZTE en hiervoor een xiaomi gehad, (exoten, ik weet het!) maar als ik de Rabo wallet apk download werken ze gewoon. Beetje jammer alleen dat het met zo een omweg moet.

Waarom zetten jullie niet gewoon alle telefoons aan? Heb de nieuwe wallet nog niet getest op ZTE en Xiaomi, moet eerst de apk weer even vinden. Hebben jullie er iets aan als ik ook voor die toestellen feedback geef?

[Verwijderd]

We hebben alle telefoons aanstaan. Het manifest file sluit echter een aantal toestellen uit omdat deze niet aan de device capabilities voldoen. belangrijkste is de HCE enabled feature. De Playstore sluit die toestellen dan automatisch uit.
Je mag feedback voor die toestellen geven, maar als de Playstore ze uitzet dan verwacht ik dat je ergens tegen een probleem aan gaat lopen

[ApexAlpha]

Hij zegt na een re-login dat mijn ZTE Axon 7 nu wel kan ermee! Ik ga het eens proberen. Fijn dat het nu op alle toestellen werkt!

p.s. enig idee wanneer Rabo het 'betalen met mobiel' invoert bij iDeal betalingen die je op de PC start. ING en SNS hebben dit al heel lang, dat je met een QR code met je app kan betalen als je op de PC een iDeal betaling start.

[Verwijderd]

Sorry geen verstand van iDeal

[i-chat]

Hardware oplossingen lijken wellicht onfeilbaar maar dat zijn ze net zo min als software oplossingen

Wat ik vooral mis bij de rabobank is een vervanger voor de universele randomreader en je pincode

Het is echt zo moeilijk niet om iemands pincode en pas te bemachtigen en met je eigen reader vervolgens in te loggen

Inloggen is immers simpel
NLxxRabo0xxxxxxxxx + pasnummer (op je gestolen kaart) + pincode (skimmer of cam) geen onafhankelijke code geen sms naar je mobiel die als het goed is ook tegen diefstal is beschermd

Al met al is die hardware oplossing van de rabobank niet beter beschermd en toch een stuk minder gebruiksvriendelijk

[Verwijderd]

Tja als je iemands pas en en pincode hebt kun je ook inloggen op internetbankieren en dan de hele rekening leegtrekken. Totdat de gebruiker er achter komt en de pas laat blokkeren natuurlijk

[arnovos]

Ook nu bestaat het aanbod in bijvoorbeeld de pricewatch nog voor nog ~5% uit Android 4 telefoons.

Als je kijkt naar hoeveel telefoons met KitKat (Android 4.4) nog gebruik maakten van de Google Playstore tussen 3 en 11 september 2017 dan is dat percentage zelfs 15%.

[feranderd]

Klopt, maar het gros van die telefoons heeft geen nfc.

[Verwijderd]

klopt. Samsung S4 Mini is het populairste toestel met 4.4 en NFC

[kaas-schaaf]

Ik heb een donderbruin vermoeden dat dit komt doordat ze de applet op de simkaart (enkel bij die providers hun kaarten er op gezet) niet langer gebruiken en een HCE oplossing in de app doen. Dit is een verzwakking van hun security model wat ze blijkbaar voor lief nemen tov. de uitrol op meer telefoons.

[AceAceAce]

Een verzwakking die met meer maatregelen wordt opgevangen.

[kaas-schaaf]

Zoals?
Ik zie in het bericht alleen een enrolment procedure met de identifier die als waarschijnlijk ook key-exchange werkt maar verder niets. (corrigeer mij graag, ik ben geinteresseerd)

[Verwijderd]

single use keys bijvoorbeeld. Iedere keer als je een transactie initieert verbruik je een key. Na een x aantal keer worden deze keys ververst.

[Richh]

Het is een aanname dat een secure element in de SIM, veiliger is dan de breed ondersteunde HCE-oplossing.

[Verwijderd]

het is vanaf Android 5.0 en hoger

[3x3]

Ik begrijp dat u van het ontwikkelteam bent van de app.
Is de veiligheid van de nieuwe app op dezelfde manier gewaarborgd als bij de vorige Wallet app van de Rabobank?

[Verwijderd]

De app is zeker veilig. De security is wel anders gewaarborgd omdat we van een hardware matige naar een software matige oplossing over zijn gestapt (zoals alle banken in NL). Google maar eens op verschillen tussen eSE, UICC en HCE mobiele betaal oplossingen

[c-w]

Stellen dat een app "zeker veilig" is, is naar mijn mening nogal onverantwoordelijk.

Daarmee wordt bijvoorbeeld gesteld dat de app zelf en het platform waarop het draait bugvrij zouden zijn. Een garantie die geen enkele ontwikkelaar ooit kan en mag geven.
Verder is er geen enkele controle over de omgeving waarin de app draait. De telefoon kan bijvoorbeeld geroot zijn waardoor allerlei malware zijn gang kan gaan. Er kan een of ander obscure externe firmware zijn geïnstalleerd. Of de telefoon kan verbonden zijn met een onbetrouwbaar (publiek) wifi netwerk.

[Grrrrrene]

Stellen dat een app "zeker veilig" is, is naar mijn mening nogal onverantwoordelijk.

Daarmee wordt bijvoorbeeld gesteld dat de app zelf en het platform waarop het draait bugvrij zouden zijn. Een garantie die geen enkele ontwikkelaar ooit kan en mag geven.

Dat heb ik hem nergens zien zeggen Geen enkel systeem is 100% veilig, dat is wat jij maakt van "zeker veilig" (waarschijnlijk bedoelt hij "zeker zo veilig").

Verder is er geen enkele controle over de omgeving waarin de app draait. De telefoon kan bijvoorbeeld geroot zijn waardoor allerlei malware zijn gang kan gaan.

Waar blijkt dat uit als ik vragen mag? @D.oomah klaagt bijvoorbeeld dat zijn toestel met custom rom niet geaccepteerd wordt. Toegegeven: een custom rom is iets anders dan een geroot toestel, maar jij beweert dat er geen enkele controle is in welke omgeving de app draait en dat lijkt niet waar te zijn.

Er kan een of ander obscure externe firmware zijn geïnstalleerd. Of de telefoon kan verbonden zijn met een onbetrouwbaar (publiek) wifi netwerk.

Dat van die onbetrouwbare publieke wifi-netwerken is toch altijd een probleem? Zolang de verbindingen maar over beveiligde verbindingen lopen moet dat geen enorm probleem zijn. Maar bankieren op een openbaar wifi-netwerk zonder beveiliging is altijd onverstandig, net als vertrouwelijke mails lezen e.d. Dat kun je een bank niet aanrekenen, ze kunnen moeilijk wereldwijd indexeren welke wifi-netwerken betrouwbaar zijn en welke niet

[AceAceAce]

De betaaloplossing is veilig genoeg na implementatie van maatregelen die rekening houden met het niet de controle hebben over de omgeving waarin de app draait.

[Verwijderd]

veilig en bugvrij is iets totaal verschillend. Bugvrij wil ik zeker niet beweren. Met veilig bedoel ik dat er voldaan wordt aan alle voorwaarden die de payment scheme's stellen + uiteraard de interne ontwikkel guideliness

[D.oomah]

Zijn er nog andere eisen? Ik heb een sony xperia SP met een custom android 7.1. Ik kreeg een uitnodiging via de mail voor de pilot maar de android store zegt dat mijn toestel niet compatible is.

[Verwijderd]

Dat is gek, laat ik morgenochtend even uitzoeken

[i-chat]

Jammer dat het vol zit ik had graag een uitnodiging

[GodZZila]

Ik ben ook benieuwd.

hier staat dat het geld gaat kosten.
https://www.rabobank.nl/p...llet/veelgestelde-vragen/

hier dat het gratis is.
https://www.rabobank.nl/p...tloos-betalen/rabo-wallet

ik gebruik het nu bijna 1,5 jaar. Maar als het geld gaat kosten hoeft het voor mij niet mee. Begin steeds meer te betalen bij de Rabobank. Ben nu al per jaar €55,- kwijt.

Anders wordt het maar is tijd om ergens anders naar te gaan kijken.

[Verwijderd]

1 van de 3 varianten van de SP wordt niet ondersteund vanuit het manifest file. Dus ik verwacht dat je net dat toestel hebt. We controleren in Manifest file of de HCE enabled feature aanwezig is. Dat is dan waarschijnlijk niet het geval helaas

[Reinder83]

Ik kan hem ook niet installeren op mijn Huawei Honor 6, zegt ook dat hij niet compatible is, officiele rom met Android 6.0

[Verwijderd]

Helaas ook uitgesloten door Playstore vanwege capability check. Waarschijnlijk support het toestel HCE niet

[vrow]

Ik denk altijd maar zo: het zal niet veiliger of onveiliger zijn dan het pasje wat je in je portemonnee hebt zitten. Als iemand dat vindt, kunnen ze zonder meer ermee betalen.
Als iemand je telefoon 'vindt', moeten ze in elk geval het scherm sowieso nog zien te ontgrendelen voordat het betalen werkt.

[Chicane600]

Als iemand je telefoon 'vindt', moeten ze in elk geval het scherm sowieso nog zien te ontgrendelen voordat het betalen werkt.

Onjuist. In ieder geval voor de 'oude' Rabo Wallet versie. Daarbij haal ik gewoon de phone uit de jaszak en hou hem bij het pinapparaat. Wel moet ik om de x aantal transacties/waardes/dagen (geen idee eigenlijk) een (eerder zelfverzonnen) 4cijferige code invoeren. Dus zomaar je bankrekening leeg als je je phone kwijt bent, is ook niet het geval.

[AceAceAce]

50 euro aan cumulatief kleine bedragen, of betalingen boven de 25 euro, vereisen authenticatie ja.

[vrow]

Ja, dat is gek.
De NFC-chip in Android telefoons is niet actief als het scherm vergrendeld (of uit) is. Blijkbaar werkt die oude app dus enkel met de NFC-chip die dan in die SIM-kaart zit.
Maar om dus terug te komen op mijn punt, dat is dus wel juist voor de nieuwe HCE (software-emulatie)-versie, simpelweg omdat de NFC-chip uitstaat (of in elk geval niets doet) met het scherm vergrendeld of uit.

[Verwijderd]

als je totale transacties zonder pin de 50 euro overschrijden of als je meer dan 2 non-euro transacties doet wordt de PIN gevraagd

[Verwijderd]

je hoeft het scherm niet te ontgrendelen. Op aantal toestellen werkt ook een zwart scherm betaling, maar de Wallet komt dan niet door het scherm heen dus die functie ondersteunen we officieel niet.

[vrow]

Ja, weet je dat zeker? AFAIK moet je je toestel rooten om nfc actief te krijgen op een uitgeschakeld scherm.

[Verwijderd]

Ja ik betaal iedere dag mijn lunch met zwart scherm

[vrow]

Oké, met welke app van welke bank is dat dan?

[Verwijderd]

Rabo wallet pilot icm S8

[vrow]

Bijzonder! Is het dan blijkbaar aan de programmeurs van zulke apps om te bepalen of deze wel of niet moeten werken met een vergrendeld/uit scherm of is het een bug in de S8? Ik weet 100% zeker dat mijn telefoon met ING echt niet werkt met het scherm uit...

[Verwijderd]

We kunnen de functie inderdaad volledig disablen. Voorlopig laten we de functie aanstaan en hangt het dus van je telefoon af of het werkt. Als we hier veel vragen over krijgen kunnen we de functie altijd nog disablen

[vrow]

Ahja, uit veiligheidsoogpunt is het dan niet raar om dat wel uit te schakelen. Ben blij dat ING dat uit heeft.
Aan de andere kant: als je telefoon van 600 euro kwijt is, wat maakt dan die maximaal 50 contactloos nog uit.

[Verwijderd]

ING heeft dat misschien voor zwart scherm uitstaan, heb ik zelf niet getest.
Maar locked screen betalen staat wel degelijk aan. Dus dat is dan niet veiliger..

[vrow]

ING wil niet betalen met vergrendeld of uit scherm, dus dat is dan toch wel veiliger?
Iemand moet de unlockcode kennen om te kunnen betalen met mijn telefoon.

[Verwijderd]

met ING kun je gewoon betalen met het scherm vergrendeld. Je hoeft de code dus niet te kennen.

[Grrrrrene]

het is vanaf Android 5.0 en hoger

Waarom staat er dan in de Play Store (https://play.google.com/s...=nl&&rdid=nl.rabowallet):

Android vereist
4.4 en hoger

[Verwijderd]

Goed opgemerkt, zullen we in de Manifest file aanpassen naar 5.0

[Wailing_Banshee]

Met nu slechts de noodzaak voor android 4.4 en een NFC Chip lijkt de nieuwe app geschikt voor een heel aantal meer toestellen, en ben je ook niet meer provider afhankelijk.

Het zou dan zelfs moeten werken op mijn Russisch/Chinees toestel (Yotaphone2), als ik daar een sim kaartje in zou doen.. Is dus zeker een stap de goede kant op (m'n rabobank kaart is ermee opgehouden, zou NFC moeten ondersteunen, maar doet het toch niet...)

[Verwijderd]

klopt en je hebt niet eens een SIM nodig

[vrow]

Maar wel op een bepaald moment internet, denk ik.
Wellicht niet tijdens het betalen zelf, maar dan zul je maar x aantal keer kunnen betalen voordat je toch weer internet nodig hebt om de keys te verversen?

[Verwijderd]

Correct

[Wailing_Banshee]

Hmm, dan zou ik mijn Yota2 dus kunnen gebruiken... Toch maar eens in de gaten gaan houden dan!

[Geim]

En ios? Je laat zo 1/8 van de markt liggen.

[Reactie gewijzigd door Geim op 24 juli 2024 08:33]

[WCA]

De NFC in een iPhone is niet open voor ontwikkelaars, en kan alleen voor Apple Pay gebruikt worden

[MrEyes]

Sinds iOS 11 is het mogelijk met het CoreNFC framework de NFC-lezer te gebruiken op apparaten die hier over beschikken. Alleen kan de telefoon niet gebruik worden als NFC-tag, wat voor deze implementatie waarschijnlijk nodig is.

Documentatie:
https://developer.apple.com/documentation/corenfc

[Reactie gewijzigd door MrEyes op 24 juli 2024 08:33]

[Aaargh!]

CoreNFC is heel beperkt en kan alleen gebruikt worden voor het lezen van NDEF tags. ISO14443 A/B is b.v. niet mogelijk. Je kan dus een simpele tag uitlezen, maar 2-weg communicatie is helaas niet mogelijk. Wel is het zo dat de API overduidelijk voorbereid is op extra types NFC tag (er is b.v. een Enum met het tag type, met nu alleen de waarde NDEF), dus mogelijk dat het in een toekomstige iOS versie verder opengegooid wordt.

[Reactie gewijzigd door Aaargh! op 24 juli 2024 08:33]

[David Mulder]

Kan het niet zo zijn dat ze dezelfde API in Apply Pay intern gebruiken en dat daarom hij op die manier is ingericht? ik bedoel, het is meer dan duidelijk dat Apple het heeft dicht gegooid vanwege business overwegingen (ze zijn groot genoeg om Apple Pay op deze manier te pushen), en niet vanwege technische beredeneringen.

[Finwe]

Nee, het is een fundamenteel andere API: Core NFC laat developers de NFC chip in reader/writer mode gebruiken, waarbij de NFC chip in de iPhone degene is die het veld opwekt en een passieve tag van stroom voorziet. Je kan de NFC chip hierbij zien als de "master", en de tag als de slave. Bij contactloos betalen is de rol van de NFC chip juist omgekeerd: de betaalterminal wekt het RF veld op, en is de master in de communicatie. Deze communicatie gebruikt daarnaast ook nog eens andere protocollen: ISO14443 A/B en ISO7816-4 (applicatie-niveau). Core NFC biedt geen ondersteuning voor communicatie op dit niveau, wat dus ook betekent dat je met Core NFC niet de rol van betaalterminal kunt spelen (dit is op Android wel mogelijk).

[Aaargh!]

het is meer dan duidelijk dat Apple het heeft dicht gegooid vanwege business overwegingen (ze zijn groot genoeg om Apple Pay op deze manier te pushen)

Lijkt me onwaarschijnlijk. Dat kan je ook doen door gewoon in de spelregels op te nemen dat je geen payment apps mag maken. In feite staat dat er al in: je mag geen bestaande OS functionaliteit dupliceren.

[David Mulder]

Apple heeft echter door de jaren heen geleerd dat dat soms voor flink negatieve publiciteit zorgt. Een paar keer nu is het gebeurd dat een app per ongeluk (Been Choice bijv.) in de play store kwam en daarna vanwege de 'spelregels' werdt verwijderd en dan klagen gebruikers altijd een stuk meer. Vooral met zo iets als NFC betalingen wat een bank 'stiekem' als uitgeschakelde update zou kunnen pushen om op die manier druk uit te oefenen op Apple. Dan is het een stuk handiger voor Apple om het gewoon onmogelijk te maken in de eerste plaats.

[AceAceAce]

Voor mobiel betalen via NFC heb je de Card Emulation mode van NFC nodig, niet de Read/Write mode die voor NFC Tags gebruikt wordt.

[magnat505]

Waarom dan niet een betaaldienst van Apple implementeren? In nederland hebben we werkelijk niets van diensten zoals apple pay, android pay, samsung pay etc. Zelfs in belgie hebben ze ondertussen al een tijdje android pay.

[feranderd]

Omdat daar nogal wat afspraken voor nodig zijn. Een bank wallet werkt op dezelfde apparaten waar ook de bankpassen werken. Voor Apple pay is een aparte implementatie nodig en aparte afspraken per winkelketen.

Android wallet werkt op dezelfde manier als de bank apps op android dus dat zou wel kunnen, maar dan moet er een Nederlandse betaalmethode achter Android pay hangen al zou PayPal of een creditcard theoretisch ook moeten kunnen werken. Hier is het meer het geval dat Google de stap naar nederland nog niet gemaakt heeft.

[Tsurany]

Apple Pay vraagt een klein percentage per transactie, dit betekent dus dat in tegenstelling tot mobiel betalen met een Android telefoon de banken per transactie die de consument maakt een bepaald bedrag moeten betalen aan Apple. Gaan consumenten dus veel gebruik maken van Apple Pay dan zal de rekening voor banken flink stijgen. En deze kosten komen bovenop alle normale kosten van het betaalverkeer, een betaling via Apple Pay is dus duurder dan via een plastic debetkaart of via een Android telefoon.

Even een kleine copy/paste van Wikipedia:
Financial Times reported that Apple receives 0.15% cut of US purchases made with the service,[10] but, following the UK launch, reported that Apple's cut is much lower in the UK. This is largely because Regulation (EU) 2015/751 capped interchange fees in the European Economic Area at 0.3% for personal credit cards and 0.2% for personal debit cards with effect from June 8, 2015.[11][12] In Russia Apple receives 0.05% for debit cards and 0.12% for credit cards of each purchases, in addition, the bank pays 45 rubles a year for each card added in the service.[13]
Bron: https://en.wikipedia.org/wiki/Apple_Pay

Nu lijkt het niet veel, 15 cent per 100 uitgegeven euro's. En het bedrag zal in Europa vast een stuk lager liggen. Echter is het wel een aanzienlijke extra kostenpost voor banken terwijl ze dat met de standaard pinpas niet hebben en met mobiel betalen op Android ook niet hebben.

[MaxTheKing]

Inderdaad. Waarom Apple niet gewoon de NFC vrij geeft voor vertrouwde ontwikkelaars is mij ook een raadsel. Heb sinds kort voor het eerst een iPhone (8 Plus) en moet zeggen dat ik de NFC payment optie van Android toch wel een beetje mis.

[0xrubennft]

Onder andere daarom ben ik weer geswitcht van een iPhone 7 naar een Samsung S8 :-)

[Verwijderd]

$$$

[Richh]

Waarom? Omdat ze graag Apple Pay willen pushen

[NSG]

Nou, de snelheid waarop het uitgerold doet mij niet denken aan “pushen”..

[Richh]

Waarom is dat relevant? @MaxTheKing heeft het over waarom Apple het niet vrijgeeft, wat heeft dat te maken met eventuele security flaws bij Android?

Heb verder nogal m'n twijfels bij je bewering. Wellicht heeft ING, SNS, ABN Ambro, Rabobank en weet ik veel welke internationale banken nog meer, meer interesse bij je opmerking. Tot die tijd ga ik er van uit dat je een beetje overtrokken reageert.

[Richh]

Nee natuurlijk niet, zoiets zou Apple niet in een persbericht naar buiten brengen.

Als er zoveel risicofactoren zijn, waarom lukt het Apple zelf met Apple Pay dan wel goed? Waarom kunnen ze die manier niet delen?
Sowieso: wat maakt het uit? Als bank X graag onveilige implementatie Y wil gebruiken, wie is Apple om dat te blokkeren?
Je ben je er van bewust dat je zelf ook een aanname doet? Of kan je met betrouwbare bronnen of documentatie onderschrijven dat Apple zijn NFC-functionaliteit dichtgetimmerd houd in verband met security?

[Sissors]

Nou ja, één reden is dat Apple een Secure Element gebruikt, en bij Android wordt dat uit mijn hoofd in software geemuleerd. Tot nu gebruikte de Rabo dus een SIM kaart waar een Secure Element in zat om voor extra veiligheid te zorgen, en nu accepteren ze dat het minder veilig wordt maar gebruiksgemak groter wordt.

[Richh]

Gebruikt Apple een Secure Element dan? Ik ken het systeem uit onder andere de Galaxy S6 die een dergelijke key inderdaad in een hardwarematige keyvault heeft zitten, maar ik wist niet dat Apple die gebruikte.

Is het ergens bevestigd dat HCE minder veilig is dan hardwarematige keys?

[Finwe]

Apple gebruikt inderdaad een secure element in de iPhone. In theorie zou je kunnen zeggen dat HCE minder veilig is dan een secure element. Maar beveiliging is niet zwart-wit: het is altijd een trade-off. Er zijn genoeg manieren om een HCE-implementatie zodoende veilig te maken zodat misbruik tot een (voor de bank) acceptabel niveau beperkt kan worden.

Overigens heb ik nog nooit van een HCE-hack gehoord, noch weet ik van serieuze beveiligingsproblem met NFC in Android. En ik zou het moeten weten, want ik heb meerdere jaren aan NFC/HCE in Android gewerkt

[Verwijderd]

Klopt helemaal. Apple gebruikt een secure element. SamsungPay dacht ik ook.
HCE is niet minder veilig, hardware en software kun je niet met elkaar vergelijken. Daarom moet je met een software oplossing extra maatregelen nemen om hetzelfde beveilingsniveau te krijgen

[Richh]

Je neemt me niet serieus in verband met een moderatie, die ik zelf niet kan aanpassen en dus ook niet afkomstig is van mezelf? En dan moet ik een berichtje gaan sturen wanneer iemand anders een (naar jouw smaak) betere moderatie heeft gegeven?
Als je het niet eens bent met moderaties moet je hier zijn: Frontpagemoderatie

Interessante manier om uit een discussie te breken die je toch gaat verliezen, dat wel

[Kram Nelook]

Het werkt zelfs niet met SIM kaarten die NFC hebben, wat ik ook erg jammer vind. Dat Apple zijn eigen NFC chip niet open gooit kan ik begrijpen, maar laat dan lig de SIM NFC gebruiken.

[borft]

Simkaarten hebben geen NFC Dit lijkt soms zo, doordat ISP's/telco's de verwarrende naam NFC-sim gebruiken voor simkaarten met een Secure Element erop. Er wordt nog steeds gebruik gemaakt van de NFC chip op de telefoon, en die is bij iPhones simpelweg niet bruikbaar


@Kram Nelook als je iets verder kijkt op de pagina die je linkt, dan zie je dat je een telefoon met NFC chip nodig hebt QED

[Reactie gewijzigd door borft op 24 juli 2024 08:33]

[Kram Nelook]

Appart, aangezien Telfort dat wel laat lijken:
https://www.telfort.nl/pe...estellen-en-gebruiken.htm

*waarom krijg ik een -1? het is on topic*

[Reactie gewijzigd door Kram Nelook op 24 juli 2024 08:33]

[AceAceAce]

Jullie hebben beiden deels gelijk, maar de 'NFC' technologie is verdeeld over verschillende lagen:
- opslag (In een app of in een Secure Element zoals een embedded SE of "NFC SIM")
- transport van NFC controller chip in de telefoon naar de opslag (HCE in het geval van de App als opslag, en SWP/HCI in het geval van opslag op een Secure Element. In het laatste geval heb je zowel de telefoon die het moet ondersteunen als de "NFC SIM")
- transport van NFC controler chip in de telefoon naar de contactloze betaal terminal (de NFC Antenne die in telefoons zit)

Dus behalve de NFC antenne, is de rest van de NFC ondersteuning afhankelijk van de technologie die voor de betaaloplossing wordt gebruikt.

[Reactie gewijzigd door AceAceAce op 24 juli 2024 08:33]

[johanm3]

Misschien stomme vraag/opmerking...

Bij het installeren van m'n appletv 4K kon ik mijn Appleaccount toevoegen door m'n iphone op de apple tv te leggen.

Is dat dan ook een vorm van NFC?

[borft]

jep. De iPhone heeft wel een NFC chip, deze is helaas alleen niet toegankelijk voor ontwikkelaars/apps

[Netrunner]

ben bang dat apple's nfc enkel voor apple pay gebruikt kan worden. je kunt het ook als een subtiele middelvinger zien vanuit Apple naar developers en gebruikers die geen gebruik willen maken van apple pay.

[Aaargh!]

Tja, als gebruiker wil ik juist wel gebruik maken van Apple Pay, en ik zie het als een dikke middelvinger van de bank dat ze alleen hun eigen lelijke app willen aanbieden. Terecht dat Apple het niet beschikbaar stelt voor banken en hun inferieure apps.

Het is alleen jammer dat ze daarom de hele NFC API beperken, ze hadden deze ook kunnen opengooien en alleen betalingsapps verbieden via de developer voorwaarden.

[raro007]

Dus je wilt graag Apple als tussen persoon ook graag betalen wat ben je gul zeg....

[Aaargh!]

Ik wil een goede UX, niet de brakke UX die banking apps nu leveren. Kijk b.v. naar de Rabobank bankieren app. Da's gewoon een schandalig slechte nep-app (eigenlijk gewoon een browser verpakt als app die een mobiele website laat zien).

Ik wil de naadloze integratie van Apple-pay, niet een of andere onhandige app opstarten om te betalen.

[Netrunner]

Volgens mij doen bijzonder veel corporates dat, een html5 android app opbouwen. Ik gebruik de app eigenlijk helemaal niet zoveel, en daar waar ik de rabo app wél gebruik, werkt hij uitstekend.

[Aaargh!]

Volgens mij doen bijzonder veel corporates dat

Klopt, want lekker goedkoop. Als eindgebruiker zit ik echter niet te wachten op z'n budget-app. Het geeft iig een goede indicatie hoe die bank over z'n klanten denkt.

Ik gebruik de app eigenlijk helemaal niet zoveel, en daar waar ik de rabo app wél gebruik, werkt hij uitstekend.

Ik gebruik nog steeds de oude niet-HTML app, omdat die gewoon beter werkt. Die app stuurt nl. alleen wat kleine beetjes data heen en weer, de HTML app laadt een hele website in. Als je in de supermarkt (waar je om de een of andere reden altijd brakke 3G dekking hebt en vaak helemaal geen 4G) voor de kassa nog ff snel wat van je spaarrekening wilt halen werkt de 'oude' app wel, de 'nieuwe' is dan super-traag en onbruikbaar.

[Reactie gewijzigd door Aaargh! op 24 juli 2024 08:33]

[raro007]

Dat die brak is jou mening geen feit een ander zal zeggen dat Apple pay waardeloos is.
1 zegt naadloos een ander zegt lock in het maar wat je goed wilt praten.
En dat opstarten van een app laat zien dat jij geen verstand hebt hoe het kan gaan.
Ik hoef geen app te starten gewoon telefoon tégen scanner houden en dan krijg je een melding dat er betaald is.

[Johan9711]

Je moet bedenken dat je bij Apple pay per transactie extra moet betalen. Ik kan best begrijpen dat de bank dat niet wil dan.

[Geim]

Net zoals bij een Credit card betaling en Paypal bedoel je?

[raro007]

Middel vinger mag je niet zeggen want het gaat om de "veiligheid" zogenaamd.
En zolang Apple gebruikers dat geloven is er niks aan de hand, en kan Apple dat soort beperkingen blijven uitoefenen.

[coptician]

Helaas is Apple zeer streng omtrent het gebruik van NFC, wat er tot op heden voor zorgt dat dit niet ging. Mogelijk is dit in iOS 11 verbeterd.

[kaas-schaaf]

Nee, dat is het niet. Je kan nog steeds niet de noodzakelijke acties doen om volwaardige HCE te ondersteunen, wat Rabobank (en ING for that matter) gebruikt. Ik snap de zet van Apple wel, aangezien ze hier mooi geld mee vangen door sole supplier en de markt te klein is en dit geen breaking issue is bij de iPhone gebruikers (zo blijkt).

[Carlos0_0]

Mij boeit het totaal niet inderdaad dat ik niet draadloos kon betalen met mijn Iphone 6, ook gewoon weer voor de Iphone 7 gegaan 2 jaar later(Aangezien ik de 6 een beetje gesloopt had letterlijk ).
Als ik het wel erg vond had ik wel voor een andere telefoon gegaan.

[raro007]

Het boeit niet omdat je de gemak niet kent of gewoon doet alsof het niet boeit....

[NMN1665]

Ik heb zelf geen IPhone en wel een mobiel met draadloos betalen. Maar als er een land is waar dit overbodig is is het Nederland.
Ipv je dure mobiel kun je een valbestendig stukje plastic gebruiken. Zo veel beter.

[Sumi1976]

Als Apple fanboy ben ik zeker niet blij met de beslissing om het systeem zo gesloten te houden.
Tuurlijk wil ik van m’n bankpas af en wil ik met m’n telefoon betalen. Je hoeft geen pas meer mee te nemen en je phone heb je toch wel bij je.

[Richh]

Dat kan je de Rabobank niet kwalijk nemen, het is iOS die de NFC-chip hier niet voor laat gebruiken

[Xerxes249]

Ze kunnen ook gewoon even Apple Pay gaan ondersteunen net als de andere Nederlandse banken

[Richh]

Want welke Nederlandse bank ondersteunt er Apple Pay?

[Xerxes249]

Nee dat bedoel ik, zij en alle andere banken moeten het even fixen

[Richh]

Ah zo maarehh... ik snap wel dat banken hun eigen ecosysteem willen bewaren en niet teveel afhankelijk willen worden van Apple.

[Xerxes249]

Het zou leuk zijn als ze met iets komen dat niet bank-specifiek is maar gewoon werkt, helaas (afhankelijk van hoe je het bekijkt) geeft Apple op iOS die mogelijkheid waarschijnlijk niet dus laat ze nou gewoon ophouden en mij fatsoenlijke service bieden door Apple pay te omarmen

[AceAceAce]

In Europa mag op debet transacties maar 0.2% worden ingehouden en op creditcards 0.3%.
Vervolgens komt Apple op de markt en die wilt vrolijk 0.15% van de transacties zien, terwijl ze voor transacties bijzonder weinig doen. Wat denk je dat er voor de andere partijen overblijft? Juist, een onaantrekkelijke business case.

[-Z-]

zelfs meer - 38% van alle mobile gebruikers in Nederland is ios - http://gs.statcounter.com/os-market-share/mobile/netherlands

[Geim]

Hmm, bedankt. Mijn fout. Ik googelde op "android ios nederland" en kwam uit bij https://tweakers.net/nieu...t-op-smartphonemarkt.html
Meteen voor waarheid aangenomen
Gewoon aangenomen dat het de Nederlandse markt was. Maar des te schrijnender, dat bijna 40% geen gebruik kan maken van NFC betalingen met de telefoon.

[localhost]

Goede constatering.
Waarom zouden we ons over een marginaal onderdeel van de SmartPHone markt druk maken.
Gelukkig gaan de ontwikkelingen op het Android front nu snel.

[Meijuh]

Waarom moet die app toegang hebben tot mijn locatie en het kunnen bellen? Zonder de permissie om te kunnen bellen werkt de app niet eens.

[Verwijderd]

locatie: voor parkeren
bellen: voor imei & HCE enabled api etc --> zonder deze permissie werkt de app niet

[WP_Pj]

Dat heeft te maken met feedback mogelijkheden. Je kan via de meeste Rabo apps bellen met een medewerker.
Locatie heeft te maken met de parkeerintegratie van MyOrder

edit 1: en wat @Verwijderd zegt

[Reactie gewijzigd door WP_Pj op 24 juli 2024 08:33]

[Simkin]

OnePlus 3: Bij mij gaat gaat de installatie goed (PlayStore) en het account koppelen ook: Ik moest drie keer met de random-reader inloggen om mijn account te koppelen maar de laatste stap "Mobiel betalen activeren" mislukt na 60 seconden met foutcode: AL-00-09 (Rabo Wallet bijwerken mislukt)

Edit: na een aantal pogingen is het toch goed gegaan. Wel leuk om te zien dat je hiermee ook kan betalen voor parkeren (22 cent per sessie + parkeertarief)

[Reactie gewijzigd door Simkin op 24 juli 2024 08:33]

[Verwijderd]

ai, als het goed is zit er een retry proces in. Start 'm nog een keer op

[Verwijderd]

Is er een lijst van foutcodes met beschrijving? Heb na 3x AL-00-09 herstart en krijg nu AL-102-PIF920. Betreft een S7.

[The Wizard]

Probeer eens via een mobiele verbinding, via WiFi lukte het hier ook niet, via de mobiele verbinding in 1x.

[AceAceAce]

Volgens mij is het een beetje druk. Kijk morgenochtend nog eens.

[Verwijderd]

het was gisteren superdruk, de pilot is ook al meteen vol. Sommige processen waren wat trager als verwacht met deze grote load. De situatie is nu hersteld, dus probeer het nog een keer.

[Verwijderd]

ja en je kunt je laatste transactie zien, je saldo van je rekening, klantenkaarten kun je inscannen.
Binnenkort dus niet meer je portemonnee nodig!

[Richh]

Nu de OV-chipkaart nog! Zag ik dat nou goed in de video op de site van de Rabobank?

[robg1984]

Ik hoop het.... mijn wensenlijstje:

- koppelen OV-chipkaart, ook al heb je voor deze functie wel de speciale nfc-sim nodig)
- koppelen paypal-account
- koppelen bankrekeningen andere banken (hoewel dit niet gaat gebeuren gok ik )

@Verwijderd
Kun je vertellen of de OV binnenkort gaat komen?

[XC9]

Via de Vodafone Wallet (moet je natuurlijk wel vodafone hebben) kun je PayPal gewoon koppelen. Zo betaal ik contactloos via PayPal. Ja, ook broodje bij de AH-to-go. Als dat broodje 1,49 kost gaat er ook 1,49 van m'n bankrekening (via paypal!) zonder extra kosten. Zou dus ook niet weten waarom ik met een Rabobank app voor 50ct per maand zou moeten gaan betalen...

Ook kun je de OV-chipkaart toevoegen, maar op een aantal telefoons...

[Reactie gewijzigd door XC9 op 24 juli 2024 08:33]

[robg1984]

Dat weet ik. Alleen als het via PayPal gaat dan zie ik niet op de bankafschrift waar die betaling gedaan is. Dus ik prefereer betalen via de Rabobank. Aangezien ik soms donaties krijg via PayPal wil ik wel die mogelijkheid hebben... (ik weet dat ik in dit geval alsnog de vodafone wallet kan openen om hem te gebruiken maar hoe minder apps hoe beter)

Verder vind ik de parkeerfunctie wel fijn omdat het hierbij direct van de rekening gehaald wordt en niet zoals bij Parkmobile achteraf per maand.

[Verwijderd]

Niet via de manier hoe KPN en Vodafone het hebben geïmplementeerd.
Er zijn plannen om de bankpas in het ov te gebruiken (Google maar eens), als dat zo ver is dan kun je ook met je Wallet betalen.
Ik heb overigens 3 jaar geleden al met de eerste versie van de Wallet in Londen met het OV kunnen reizen. Werkte super

[grolle]

Hier de zelfde foutcode op een Samsung s7. Daarna zonder succes geprobeerd op een moto X play.

---- edit
Nu 4 uur later werkt het zonder dat ik daarvoor handelingen heb gedaan

[Reactie gewijzigd door grolle op 24 juli 2024 08:33]

[borkhuis]

Had precies hetzelfde: een aantal keren deze foutcode waarna het goed gaat. Misschien een idee om een iets duidelijker omschrijving te geven en een "Retry"-knop in plaats van de app te sluiten.

[Verwijderd]

bedankt voor de feedback. We zijn er mee bezig. Kan inderdaad wat duidelijker. Het proces loopt namelijk wel automatisch door.

[Twizzlerz]

Net bij de supermarkt even getest op een OnePlus 3 en het werkt hier gewoon

[JayPe]

Hoe werkt 't uberhaupt als je NFC in je telefoon én in je simkaart zou hebben?

Ik heb m'n bankpas voor contactloos betalen gewoon in het hoesje van de telefoon zitten, en dat werkt vooralsnog prima.. TENZIJ ik twee bankkaarten (of mn OV pas of afvalpas) te dicht bij elkaar in het hoesje heb zitten. Dan zegt het systeem ' bied slechts één kaart aan '.

[lucatoni]

Goede vraag....ik weet niet of deze melding ook verschijnt als je de contactloos betalen service van je simkaart de-activeert? Aan de andere kant....waarom zou je de dienst nog op 2 manieren willen gebruiken.

[The Executer]

Met de 'oude' Wallet app is dat geen probleem. Ben onlangs overgestapt naar Vodafone. Ik gebruik al langere tijd mijn Galaxy S6, nu dus ook icm een NFC simkaart. Werkt zonder problemen!

[Verwijderd]

werkt prima samen hoor. Het is niet dat je NFC op je simkaart hebt. De bankpas gegevens wordt op de Simkaart geplaatst. Je betaalt dan met de Wallet die je via tikken & betalen hebt ingesteld als default Wallet

[Richh]

Hoe werkt 't uberhaupt als je NFC in je telefoon én in je simkaart zou hebben?

NFC zit nooit in je simkaart. De simkaarten waarmee men adverteert als 'NFC SIM' zijn namelijk Secure Element simkaarten en bevatten niks anders dan een 'veilige' key waarmee transacties kunnen worden versleuteld.

[JayPe]

Dank! Verwarrende naam of verwarrend gebruik toch tenminste. Een ' NFC SIM ' kan je dus beter lezen als speciale simkaart die gegevens bevat waardoor betalen via de NFC module van je telefoon mogelijk wordt gemaakt.

Ik dacht al. een NFC in je simkaart, terwijl de telefoon zelf ook over NFC beschikt, waarom zo omslachtig. Plak je bankpas aan de achterkant van je Nokia 3310 en je kunt zelfs met je ouderwetse koelkast-telefoon contactloos betalen.

[Bill_E]

Ik moet eerlijk zeggen dat ik niets wist dat er een speciale sim voor is ?Toevallig van de week uit nood de ING app gedownload en dat werkte meteen allemaal goed op mijn bagger android toestel. Wat is het verschil tussen de normale simkaart en die NFC ? Zit er in die sim een NFC chip gebakken zodat je die van de telefoon niet nodig hebt?

[pe0mot]

Een unieke ID, sleutel.
Was heel lang verwarring, velen dachten dat de SIM een nfc trx was.

[Reactie gewijzigd door pe0mot op 24 juli 2024 08:33]

[Eagle Creek]

In de SIM zit een secure omgeving waar je bankpas zit opgeslagen. Dat was idem met de telefoons van Samsung (secure element).

Nu wordt de telefoon gebruikt als opslag en staat er ook andere - minder gevoelige - data.

[Verwijderd]

ING heeft geen speciale sim kaart nodig, Rabo eerst wel. De bankpas gegevens werden op de sim opgeslagen. Er is een speciale sim nodig die dit mogelijk maakt en die ook verbinding met de NFC antenne kan maken

[Richh]

Nee, in de SIM zit een Secure Element, oftewel een key waarmee transacties kunnen worden versleuteld. Er zit geen NFC in de SIM zelf.

Rabobank was de enige bank die een dergelijke SIM vereiste, waardoor je dus eigenlijk een vendor lock-in in combinatie met KPN creëerde. Die restrictie hebben ze nu dus laten vallen (godzijdank).

Voor de OV Chipkaart-app heb je ook een dergelijke Secure Element-SIM nodig, waardoor dit enkel mogelijk is voor Vodafone en KPN klanten. Interessant is dat in de video 'OV Chipkaart' staat bij deze app, dus wellicht binnenkort ook mogelijk voor Rabo-klanten?

[kazz1980]

Wat is een speciale NFC-simkaart die eerder blijkbaar nodig was bij de Rabo?? Zit daar de NFC in de simkaart ingebakken oid? Klinkt nogal onnodig ingewikkeld, althans, voor Android... In dat geval mooi dat ze hier vanaf gaan stappen, maar vreemd dat ze dat niet gewoon in 1 keer goed gedaan hebben (zoals de meeste andere banken).

[Eagle Creek]

In de SIM zit een secure omgeving waar je bankpas zit opgeslagen. Dat was idem met de telefoons van Samsung (secure element).

Nu wordt de telefoon gebruikt als opslag en staat er ook andere - minder gevoelige - data. Opslag middels secure element kan in theorie veiliger zijn en daarom is hier initieel voor gekozen.

De huidige implementatie werkt met een andere techniek die na de keuze voor deze omslag ook weer ingebouwd en getest moest worden .

[Reactie gewijzigd door Eagle Creek op 24 juli 2024 08:33]

[kazz1980]

Ok, maar dan moest je dus een speciale simkaart bestellen bij de Rabobank ofzo? Of was dat in samenwerking met providers?

[Verwijderd]

ja bij de provider kon je die bestellen. nu dus niet meer nodig

[Verwijderd]

tja Rabo was in 2014 de eerste bank die mobiel betalen introduceerde, toen stonden de nieuwe technieken nog in de kinderschoenen.
Die NFC sim-kaart heeft geen NFC, maar kan communiceren met de NFC antenne van de telefoon

[celshof]

De pilot voor mobiel betalen van de grote banken is al in 2013 in Leiden geweest. Deze pilot draaide met de SE op SIM techniek. Rabo is de enige die daarna door is gegaan met deze techniek, terwijl ABN en ING overgestapt zijn op HCE.

[Verwijderd]

Klopt, maar niet meteen. HCE was toen nog niet volwassen. Pas toen Rabo ver gevorderd was met eSE ging het opeens snel met HCE en is ING daarop ingesprongen.

[celshof]

Ik durf wel te stellen dat HCE nu ook nog niet volwassen is.

[Verwijderd]

in sommige opzichten nog niet, maar in NL is het in ieder geval wel nu bij alle grote banken de standaard

[kazz1980]

Ah. Ik heb het plaatje compleet
Rabo liep dus voorop, maar in feite beetje wet van de remmende voorsprong.

En dat HCE nog niet 100% volwassen is (wanneer is iets wél 100% volwassen?? Nooit toch?) is zeker waar. Maar het is voor nu goed genoeg. Mede door de strenge regels rondom het mobiel betalen: maximum bedragen, beperkt aantal keren zonder pincode, verzekering vanuit de bank op deze betalingen.

[Verwijderd]

Klopt helemaal.

[ItzWilliam]

Maar kan je nu dan ook betalen met je smartphone, als hij geen NFC chip heeft maar wel een NFC simkaart? Dit is mij nog niet helemaal duidelijk namelijk, al denk ik dat dit niet mogelijk is.

[robg1984]

Volgens mij niet want de simkaart is geen NFC-zender maar een extra toevoeging op de NFC-chip in je telefoon.

[localhost]

Dit heeft bij mij ook enige tijd geduurt (ook tbv OV Chipkaart e.d.):
De "NFC SIM kaart" is geen "NFC SIM kaart". Lekker handig was dat. Nergens informatie te vinden anders dan deze babylonische spraakverwarring. Zucht.

[ItzWilliam]

Oke, duidelijk. Dacht ik dus al maar nu weet ik het zeker

[rens-br]

Nee. Dat kan niet met deze methode en ook niet met die andere methode. De tern NFC Simkaart is ook eigenlijk fout, want de Simkaart bevat helemaal geen NFC chip, maar alleen een secure element.

[AceAceAce]

De 'NFC SIM' bevat ook ondersteuning voor Single Wire Protocol (8e aansluiting op je SIM connector) en Host Controller Interface, wat afhankelijk van wie je spreekt ook als technische NFC eigenschappen worden gezien.

[jja2000]

EINDELIJK!
Gelijk geïnstalleerd en ook wat opmerkingen.

Het gebruik van mPIN lijkt me een beetje raar, want er moet een door de user bedachte code gebruikt worden om te betalen. Ik zou dan zeggen dat de originele pin voor de bestaande bankpas ingevuld moet worden op het pinapparaat, maar dat is misschien iets te veel gevraagd.

Het gebruik van de fingerprint scanner als mPIN is misschien een betere suggestie.

[Verwijderd]

je kunt zelf je mPIN kiezen. Ik heb zelf dezelfde pin gekozen als gekoppeld aan mijn plastic bankpas. Wel zo makkelijk

[Richh]

Ik denk dat het originele pin van de bestaande bankpas zeker niet via een of andere API aan een app dorogegeven kan worden

[Verwijderd]

klopt inderdaad.

[Sanderke]

Jammer, op mijn Samsung Galaxy S8 (laatste firmware & beveiligingsupdates van oktober) blijft het bijwerken van de Wallet fout gaan.
60 seconden kijken naar een animatie over het betalen en dan zegt hij: Foutcode: AL-00-09

Iemand een idee waarom? Of werkt het op een andere S8 wel?

[ppeterr]

ik heb het hier werkend op de s8+, ik kreeg om een andere reden
ook die fout melding. Uninstall en hele proces nog een keer toen werkte het.

[Verwijderd]

Wifi uitzetten

[AceAceAce]

Via welke internet provider heb je WiFi?

[teek2]

Zelfde error op OP3 maar na een keer of 6 opnieuw (af en toe ff aanzetten en afwachten) ging het ineens goed.

[Richh]

Geen problemen mee gehad op mijn S8+. Liep er vanochtend in 1x doorheen.

[Verwijderd]

excuus hiervoor. Dit heeft niets te maken met je toestel. Gisteren tussen 16u en 21u hadden we een enorme piek in aanvragen. Daardoor duurde het allemaal wat langer. Is nu hersteld. Probeer het aub nog een keer