Lars Olofsson punkt se

Innehåll

Tankar och åsikter om teknik, programvara, film och annat som just nu intresserar en programvaruingenjör från Lund.

Kontakta mig

Sök i teknikbloggen

Om webbplatsen

Teknik

B2Evolution PHP MySQL Apache

Webbstandarder

Valid XHTML 1.0 Valid CSS

Copyright © Lars Olofsson
2003-2008

ämne

Pengar av plast

Postat 2004-10-04, kl 22:15 • Ämne: Ekonomi

Förra veckans incident där 7000 kreditkortsnummer blev exponerade hos en av SJs underleverantörer i Mälardalen manar till en viss eftertanke.

[kreditkort] När man väl börjar fundera på hur ofta och på hur många ställen man använder sitt kontokort/kreditkort dagligen är det inte så konstigt att något sådant händer förr eller senare. De flesta är väldigt noga och medvetna när de använder sina kreditkort till att beställa varor eller tjänster via Internet. Man vet ju inte vem som sniffar trafiken och hur det är ställt med säkerheten bakom snygga fasaderna. Att däremot lämna över sitt kontokort till tanten på Konsum eller på en restaurang utomlands känns inte lika farligt. Eller som i det här fallet att använda sitt kort för att köpa biljett i en av SJs biljettautomater.

Tänker man efter är det ju klart att detaljer kring transaktionen lagras någonstans. Förmodligen i flera år. Hur många olika system innehåller då inte information om ens kort innan det hinner bytas ut? Hur väl skyddade är dessa system, och kan man lita på administratörerna och utvecklarna som jobbar med programmen?

I praktiken har man nog inget val utan att bara hoppas på det bästa. Samhället är anpassat till att i stort sett alla har någon form av plastkort i plånboken. Om så bara ett automatkort för att få ut kontanter från bankomaten. Jag antar att bankernas debetkort är säkrare än kreditkort då man faktiskt måste ha kortet eller en kopia av kortet tillgängligt rent fysiskt. Men då många bankkort är både debetkort, automatkort och kreditkort i ett är det kanske inte så enkelt att veta exakt vilken metod som den aktuella butiken använder. Om de går via kreditkortsföretaget eller drar det direkt från banken.

Medvetenheten kring problemen online har gett upphov till smidiga lösningar som till exempel tjänsten E-kort. Det är en tjänst där man sätter en köpgräns och får ett engångsnummer genererat som gäller för ett köp inom en månad. Då numret ser ut och fungerar som ett vanligt kreditkortsnummer behöver inte säljaren ens få veta att man inte gett ut sitt riktiga kreditkortsnummer. Tyvärr klickar tjänsten ibland och köpen går inte igenom. Men hellre en för lite än en för mycket om man säger så.

Det går bara att lämna kommentarer och trackbacks till inlägg som publicerats de senaste 30 dagarna. Jag har tyvärr tvingats införa denna begränsning för att minska mängden reklam-kommentarer.

Teknikblogg

Detta är en blogg som handlar om datorteknik, programvara, systemutveckling, säkerhet, vetenskap och annat diverse skoj som råkar intressera för tillfället.

Jag är obotligt nyfiken och skriver bland annat om nyheter, lärdomar, teknikskvaller, analyser och praktiska tips.

De senaste inläggen

sidfot