Комментарии 15
Пин-код на таком устройстве немного неудобно вводить, разве нет?
Кстати, к вопросу о пинкодах… Последнее время все чаще встречаю банкоматы в которых камера смотрит прямо на панель ввода пинкода… это как вообще, кто нибудь знает?
На хабре была статья, в которой про это рассказывали, но я ее не могу найти. Вроде там есть два вида камер — одни висят вроде бы сверху, но на самом деле направлены на лоток для выдачи денег. Другие смотрят на сам пинпад либо сверху либо сбоку, и нужны чтобы отлавливать людей, которые лепят на пинпад скиммеры. Автор той статьи говорил, что на этих камерах стоит фильтр, и сама область пинпада там не снимается — вместо нее черное пятно — но я для верности всегда прикрываю пинпад поплотнее рукой или кошельком ;)
Тачскрин для такого дела не подходит по одной простой причине — на нем будет видно отпечатки пальцев и собственно не составит труда узнать пин человека который воспользовался этим девайсом.
И да, для таких статей существует ГТ.
И да, для таких статей существует ГТ.
на нем будет видно отпечатки пальцевЕсли бы это была единственная проблема… На обычных терминалах с физическими кнопками я могу одной рукой полностью закрыть клавиатуру, а второй — набрать пин на ощупь. В случае же с тач-скрином придется постоянно смотреть, куда нажимать. К тому же, если цифровая клавиатура будет на весь экран (как на первом рисунке справа), то скрыть ввод пина можно будет разве что накрыв все устройство тряпкой…
Всё очень симпатично, но думаю в руках курьера он проживет недолго. И гораздо более «дубовые» ломаются.
Как говорится не канает, нет даже сертификации PED.
А уж про EMV видимо можно даже не заикаться.
А уж про EMV видимо можно даже не заикаться.
Обычно наоборот, EMV-сертификация первого уровня есть всегда (банально поставил любую сертифицированную микросхему — и готово).
EMV Level 2 — сложнее, или самому писать, или покупать библиотеку и адаптировать под свою платформу.
Но EMV — это просто правильная работа терминала с картами.
Однако, данного POS-терминала нет в списке сертифицированных ни в Level 1, ни в Level 2.
EMV Contactless тоже не видно.
А вот PCI PTS SRED (шифрование карточных данных) и PED (шифрование ПИНа) проходить довольно сложно: долго и дорого (от 50k $).
SRED на этом устройство, наверное, будет поддерживаться, т.к. есть выделенных процессор с шифрованием.
Интересно, как проходят сертификацию по шифрованию PIN на устройствах с сенсорными дисплеями: существуют ли контроллеры PCAP со встроенным шифрованием, которые сразу PIN-блок могут выдать.
Т.к. устройство только появляется на рынке, возможно, все сертификации в процессе прохождения или еще не опубликованы.
К примеру, у Square есть ридер с поддержкой чипованых карт, но сертифицировано только EMV Level 1 и 2, а PCI PTS не видно в списке.
EMV Level 2 — сложнее, или самому писать, или покупать библиотеку и адаптировать под свою платформу.
Но EMV — это просто правильная работа терминала с картами.
Однако, данного POS-терминала нет в списке сертифицированных ни в Level 1, ни в Level 2.
EMV Contactless тоже не видно.
А вот PCI PTS SRED (шифрование карточных данных) и PED (шифрование ПИНа) проходить довольно сложно: долго и дорого (от 50k $).
SRED на этом устройство, наверное, будет поддерживаться, т.к. есть выделенных процессор с шифрованием.
Интересно, как проходят сертификацию по шифрованию PIN на устройствах с сенсорными дисплеями: существуют ли контроллеры PCAP со встроенным шифрованием, которые сразу PIN-блок могут выдать.
Т.к. устройство только появляется на рынке, возможно, все сертификации в процессе прохождения или еще не опубликованы.
К примеру, у Square есть ридер с поддержкой чипованых карт, но сертифицировано только EMV Level 1 и 2, а PCI PTS не видно в списке.
Модно конечно, но зачем он нужен при такой стоимости?
В России украдут такой в первый же день. Неплохой домашний планшет-часы получается.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Платежный POS-терминал Poynt Smart Terminal с двойным экраном на Android