Microsoft ontwikkelt betaalsysteem met bluetooth en Kinect

Microsoft heeft een betaalsysteem ontwikkeld dat smartphone-gebruikers kan aanmelden via bluetooth en herkent via Kinect. Daardoor hoeven gebruikers geen handelingen te verrichten om te kunnen betalen in bijvoorbeeld winkels en horeca, zo beweert de Redmondse softwaregigant.

Microsoft noemt de technologie 'zero effort payment', genoemd naar het feit dat de gebruiker van het betaalsysteem niets hoeft te doen om een transactie af te ronden. De technologie is op kleine schaal getest op de eigen campus, schrijven onderzoekers in de paper over de nieuwe betaalmethode.

De technologie werkt door gebruikers te herkennen via een bluetooth-verbinding van hun telefoon. Daardoor is het duidelijk dat iemand in een bepaalde winkel of horecagelegenheid is. Bij het afrekenen krijgt degene achter de kassa vier foto's te zien, waaruit de juiste gekozen moet worden. De foto wordt gemaakt via de gezichtsherkenningsfunctie van Kinect. De Kinect-camera schiet ook een filmpje, waarmee eventuele discussies over de transactie achteraf kunnen worden beslecht.

Het is onduidelijk wat de precieze plannen zijn met de technologie, maar Microsoft claimt dat het door de combinatie van bluetooth en Kinect als eerste erin is geslaagd de gebruiker met een minimale kans op fouten te kunnen herkennen. Of Microsoft de technologie commercieel gaat aanbieden, is ook nog onduidelijk.

Reacties (46)

[himlims_]

minimale kans op fouten te kunnen herkennen.

en als ik nu een geprint masker op doe? van bijv. een collega
zeg maar dit idee of werkt het op de 3d geometrie van de klant?

[Reactie gewijzigd door himlims_ op 26 juli 2024 01:49]

[ronaldmathies]

En dat is niet een beetje raar in een winkel betalen met een masker op? Doet me ergens aan denken.. volgens mij vindt het personeel dat niet zo grappig.

[Gropah]

Een beetje goed (deel-)masker wordt (mits goed aangebracht) niet gemerkt, maar past je gezicht wel zodanig aan dat je niet meer goed herkent kan worden.

[Verwijderd]

Een beetje goed (deel-)masker wordt (mits goed aangebracht) niet gemerkt, maar past je gezicht wel zodanig aan dat je niet meer goed herkent kan worden.

Maar dan nog moet je met die 'kleine' veranderingen goed lijken op de echte houder van het account. Lijkt me allemaal bijzonder ingewikkeld om een paar euro in de bedrijfskantine af te rekenen. Dit is een betaalmethode gemaakt voor geconditioneerde omgevingen, niet direct voor winkels etc.

[the-dark-force]

"Dit is een betaalmethode gemaakt voor geconditioneerde omgevingen, niet direct voor winkels etc."

is maar goed ook, ik zie er namelijk niets in mijn foto's en telefoon gegevens overal maar te koppelen aan aankopen, maargoed privacy is alleen voor criminelen belangrijk... (tenminste als ik politici en andere overheids gerelateerde nsb figuren spreek)

daarnaast is het al vaak genoeg bewezen dat bluetooth kwetsbaar is en dus op allerlei manieren misbruik kan worden gemaakt van een gekaapt toestel.
vraag me dus af hoelang het duurt voor je met een emulator een bluetooth device kan klonen om daarmee af te rekenen of je kaapt hun toestel en belt gewoon een paar keer je eigen 0900 lijntje om zo je aankoop terug te "verdienen" normaal heeft iederen bluetooth uit, bespaart batterij en maakt je mobiel een stuk minder kwetsbaar maar hierdoor zullen mensen het vergeten uit te zetten of gewoon aan laten staan.

je moet behoorlijk naief zijn om te denken dat er echt gecontroleerd gaat worden op gezichtsherkenning.
dat werkte ook zo goed met moslima's en stembussen vorige verkiezing.
als ze die al niet kunnen controleren trekt toch iedere crimineel ff een burka aan bij grote aankopen ? de racisme kaart werkt altijd, ook in winkels.
daarnaast lijken sommige mensen van bepaalde landen nogal op elkaar, nog niet te beginnen over de incompetentie van meeste kassamedewerkers.
krijgen we straks geweigerde chemokuur patientjes enzo, (klinkt hard maar bevehl ist bevehl in nederland en niets verbaast me nog)

zo zijn er wel 100 redenen te verzinnen waarom ik liever gewoon echt geld heb.
(of goud, dat werkt ook nog steeds prima)
nog niet te spreken over nog meer afhankelijkheid van het internet en digitale diensten, word lachen bij een "storing", lekker plunderen of honger lijden...

[Reactie gewijzigd door the-dark-force op 26 juli 2024 01:49]

[Icekiller2k6]

Wordt dan echt uw gezicht bijgehouden? Of meer geografische kenmerken van uw gezicht.

Ik denk niet dat als je de gegevens uit de DB leest dat je kunt zeggen aha dat is hij! net zoals een 3D model in een game (is vast minder nauwkeurig)...

[Martinspire]

Ik denk niet dat dit zal gaan om grote betalingen.

Ik denk dat dit voor bedrijven in de kantine best een verbetering kan zijn. Daar staat toch altijd een lange rij bij de kassa, wat je hiermee best snel op kunt lossen. Al is er dan weer de kans dat er niet genoeg plekken aan de tafels zijn.

Nu ik er over nadenk: ik denk dat het bij een kantine van een werkgever dan net zo handig is om er meteen namen onder te zetten, heb je verder ook geen problemen met tweelingen e.d. Natuurlijk kun je bij een bedrijf van maximaal 20 werknemers ook gewoon een lijstje met namen op de kassa zetten, maar bij grote bedrijven van 100+ werknemers past dat natuurlijk niet.

Simpeler/makkelijker is natuurlijk gewoon NFC.

[Reactie gewijzigd door Martinspire op 26 juli 2024 01:49]

[Verwijderd]

NFC is voor de gebruiker niet makkelijker; die moet dan nog steeds 'iets' bij zich hebben. Met dit systeem is het uiterlijk als het ware het 'token'.

Edit: dom, dom. Dankzij de BT validatie moet je hier ook iets bij je hebben. Maar het mag in je zak blijven. Dus nog steeds iets praktischer als gebruiker dan NFC, want daar moet je het device nog uit je zak halen, en weer opbergen, enz.

[Reactie gewijzigd door Verwijderd op 22 juli 2024 13:43]

[Verwijderd]

NFC is nou juist net in opkomst. Denk niet dat de banken op dit moment op iets anders staan te wachten.

In Japan en Amerika kun je op vele plekken al met je NFC mobiel of tablet ( tenminste bij Android iig ) gewoon betalen.

[SaiKoTiK]

Dus iemand die mijn bluetooth mac adres spoofed en met een foto van mij voor zijn gezicht de winkel uit stapt heeft zijn aankopen op mijn kosten gedaan?

[Nibbz]

Hahaha.. vooral dat laatste:

en met een foto van mij voor zijn gezicht de winkel uit stapt

Sommige mensen doen het makkelijker... gaan met een bivakmuts naar binnen en nemen de complete inboedel mee..

Dit is een structureel probleem... mensen vinden het schijnbaar niet erg om anderen te naaien om er zelf beter van te worden.. Dat doen ze nu ook al.. daar zal een beetje technologie NOOIT verandering in brengen..

[Verwijderd]

Dus iemand die mijn bluetooth mac adres spoofed en met een foto van mij voor zijn gezicht de winkel uit stapt heeft zijn aankopen op mijn kosten gedaan?

En diegene achter kassa (lees het bericht nog eens zou ik zeggen) gaat dan geen lampje branden? Die moet de gebruiker namelijk ook nog indentificeren.

Kom op mensen, lees eerst even voor je iets wilt meedelen. En waarom altijd meteen het nadeel zoeken in die mededeling? Dit is een leuk experiment! Een mooie combinatie van bestaande technieken.

[kozue]

Sowieso... 3 dingen in 1 titel die ik nooit met betalen zou willen associëren: microsoft, bluetooth en kinect.
Klinkt als een nutteloos idee. Maar wel leuk voor de mensen bij MS dat ze met dit soort gehobby bezig mogen zijn.

[Verwijderd]

Ik denk niet dat dit hier mag. " De Kinect-camera schiet ook een filmpje, waarmee eventuele discussies over de transactie achteraf kunnen worden beslecht."
En hoe lang wordt dit bewaard?

Overigens zal ik geen gebruik willen maken van dit systeem. Ten eerste staat mijn BT altijd uit, ik kan me geen reden bedenken om het mijn batterij te laten opvreten.
Ten tweede wil ik niet gefilmd worden, en voldoet mijn pinpas of cash.

[TheVMaster]

Als je niet gefilmd wilt worden dan kun je beter de gemiddelde winkel van tegenwoordig maar niet ingaan. Volgens mij hangt de gemiddelde supermarkt vol met camera's..

[the-dark-force]

de gemiddelde camera heeft geen scanner die ook mijn telefoon gegevens opslaat.
foto's maakt van mijn gezicht voor een database en onthoud zeker mijn aankopen niet.

hier word alles in een database gegooid met gezichtsherkenning, dat is heel anders als een paar camerabeelden die alleen gebruikt worden voor bewijslast/preventie van diefstal.

nederland kennende kun je zo een jaar na dato controle krijgen want je kocht maanden lang elke week hondenvoer zonder dat je hondenbelasting betaald.
of ze gaan dit gebruiken wanneer het kentekenplaatje op de fiets toch niet aanslaat in amsterdam om zo toch de laatste paar euro uit de nederlander te persen.

[Verwijderd]

En hoe lang wordt dit bewaard?

In Nederland? Vier weken. En dat mag uiteraard gewoon, mits duidelijk aangegeven.

[Reactie gewijzigd door Verwijderd op 26 juli 2024 01:49]

[proatjeboksem]

Ik zie me al mijn telefoon pairen met de kroeg c.q. kassa
of net doen alsof, waardoor de tweede in rij, die alvast zijn telefoon probeert te pairen, mijn rekening krijgt.

Nee, dan maar wat meer effort bij het betalen.

[Verwijderd]

Er wordt niet gepaird bij dit systeem.

[proatjeboksem]

niet!? Het systeem scant gewoon de (zo klein mogelijke) omgeving en de kinect maakt een foto?

Wie bewaart trouwens de combinatie van bluetooth-ID en foto? doet de winkel dat zelf (met evt. nog andere basis- & voorkeursgegevens)

Dat zou wel een leuke optie zijn voor klantenbinding, net als zo'n onderhuidse rfid-chip maar dan minder invasief

[Verwijderd]

niet!? Het systeem scant gewoon de (zo klein mogelijke) omgeving en de kinect maakt een foto?

Nee. Hij kijkt naar het MAC-address van het BT-apparaat. Daarvoor hoef je niet te pairen.

[Gamebuster]

Mensen met bluetooth mac adres spoofing en maskers... seriously

Denken jullie echt dat iemand zoveel moeite zou doen om een kinder bueno te halen bij de AH to go? (ervan uitgaande dat zo'n betaalsysteem bij kleine snelle-doorstroom winkeltjes gebruikt zal worden)

Los daarvan moet iemand wel een 3D-correcte print van je gezicht hebben dat niet opvalt bij het personeel dat het nep is. Dan nog bluetooth mac adres spoofing: Dat is ook niet een handeling die je even 1-2-3 doet.

Beiden gecombineerd ben je meer geld en tijd kwijt dan dat het ooit zal kunnen opleveren.

[Reactie gewijzigd door Gamebuster op 26 juli 2024 01:49]

[dukejan]

Het feit dat winkelpersoneel jou kan herkennen is een invalide argument. Het gaat erom dat iemand jouw manier van authenticeren kan vervalsen om namens jou aankopen te doen.

Op dit manier zou een personeelslid zelf namens jou geld kunnen overmaken naar hun winkelrekening ( of eigen rekening ). Dit systeem is echt een vervanging voor wat nu je pincode is. Het zal dus goed en zorgvuldig ontwikkeld moeten worden.

Ik zie zelf een systeem als de OV chipkaart eerder ( en liever ) in gebruikt worden genomen dan dit systeem.

[Verwijderd]

Op dit manier zou een personeelslid zelf namens jou geld kunnen overmaken naar hun winkelrekening ( of eigen rekening ).

Hoe kan je dit systeem misbruiken om vanachter een kassa geld van de klant over te maken naar je eigen rekening? Dan moet je de kassa en het hele betalingsysteem van de firma ook nog even fors hacken.

Grote onzin.

[the-dark-force]

tuurlijk kan dat, als je een bluetooth enabled device hebt dan kan je toch gewoon een betalingsopdracht verzenden als kassa medewerker hoef je die alleen maar te laten verifieren door een bluetooth device. (zie het als een nieuwe vorm van skimmen, spoof het mac en imei nr en je kan betalingen verifieren... )
imei adressen e.d. zijn in android zeer makkelijk te veranderen.

daarnaast als bluetooth enabled is kun je ook gewoon een 0900 lijn laten bellen door je slachtoffer om zo je legale aankoop terug te verdienen

[drakiesoft]

Dat wordt nog leuk bij tweelingen.

[Kenhas]

Hebben tweelingen dan ook een identiek bluetooth mac adres ??

[turntable67]

staan wellicht wel beide in dezelfde rij bij de zelfde kassa, wie betaald dan het duurste product? ... ....

[kroegtijger]

Gelukkig niet fraude-gevoelig ofzo... voorbij lopen is al genoeg om je bankrekening te kunnen laten plunderen

[Kenhas]

Personeel aan de kassa moet nog altijd bevestigen aan de hand van een keuze uit 4 foto's. Dus gewoon voorbij lopen is niet genoeg.

Denk dat er toch wel één iemand bij Microsoft daar aan gedacht heeft tijdens het ontwikkelen

[Verwijderd]

Denk dat er toch wel één iemand bij Microsoft daar aan gedacht heeft tijdens het ontwikkelen

Precies. En diegene achter kassa moet ook nog snel even een aankoop registreren terwijl je langsloopt.

Wat een berg onzin komt er toch altijd op dit soort berichten over betalingsystemen.

[Mijzelf]

Personeel aan de kassa moet nog altijd bevestigen aan de hand van een keuze uit 4 foto's.

Precies. En het personeel van een winkel heeft er geen enkele baat bij om extra omzet te genereren.

[NoUseWhatsoever]

Microsoft noemt de technologie 'zero effort payment'

Die al gelijk de catchy naam 'ZEP' zou kunnen meekrijgen.

"If you zep my coffee now, I'll zep your pizza later"

Ontopic.
Dan moeten de kassejuffrouwtjes wel de goede foto kiezen anders wordt de rekening bij iemand anders afgeschreven?

[Verwijderd]

Dat zou je af kunnen vangen door, naast de juiste persoon, foto's te tonen van mensen die wel op de persoon in kwestie lijken, maar niet in de winkel aanwezig zijn.

[Abbu-kun]

Ik vind dit niet per se zero effort voor mensen die hun bluetooth altijd uit hebben staan.
En als ik dus niet wil dat me accu elke keer zonder reden leeg loopt moet ik dus telkens niet vergeten bij binnenkomst de bluetooth aan te zetten en bij het weggaan uit te zetten.

Ben nog liever aan het jengelen met een versleten magneetstrip en een PIN code .
Ook beslis ik liever zelf wel of ik mijn locatie kenbaar wil maken, en wanneer ik wil betalen. Maar dat is misschien wat ouderwets.

Verder wel interessante en goede ontwikkelingen zo. Ik denk dat veel winkeliers zitten te wachten op een manier die het betalingsproces verder automatiseert en versnelt zonder dat de klant weer moet leren hoe hun nieuwe pinpas werkt, nfc app op hun smartphone of weer een andere standaard.

[Verwijderd]

En als ik dus niet wil dat me accu elke keer zonder reden leeg loopt moet ik dus telkens niet vergeten bij binnenkomst de bluetooth aan te zetten en bij het weggaan uit te zetten.

Nee, want de telefoons moeten Bluetooth Low Energy ondersteunen, wat juist ontworpen is om (via het lage energiegebruik) altijd aan te kunnen staan.

[Stannieman]

Ik snap eigenlijk niet wat het doel van de kinect is? Heb je niet hetzelfde systeem als je aan een bluetooth apparaat een foto koppelt. Apparaat in de buurt is foto op kassa (wordt opgehaald uit databank) -> kassier(ster) tikt juiste foto aan en geld gaat van juiste BT account af.
Dus waar zit dan de kinect?

[Verwijderd]

Het probleem bij die methode is dan dat er 30 mensen met een telefoon bij de kassa kunnen staan en de medewerker uit een lijst van 30 foto's moet gaan kiezen.

Volgens de paper is het een tweestappensysteem: door middel van de bluetooth-id's kijken ze wie er allemaal in de buurt van de kassa staan, en dmv de gezichtsherkenning wordt gekeken wie er ook echt voor de kassa staat.

In principe zou je natuurlijk ook met gezichtsherkenning alleen kunnen werken, maar dan zit je weer met het probleem dat de gezichtsherkenning je uit duizenden klanten moet herkennen, wat weer veel false positives oplevert, of gewoon veel te traag is. Wat ze nu dus doen is eerst het klantenbestand filteren op alleen de mensen die nu in de buurt van de kassa staan (via bluetooth) en uit die subgroep de juiste persoon pikken met gezichtsherkenning, waardoor het vlot en accuraat kan.