17-åring sniker seg utenom Paypals sikkerhetsløsning

[RBW]

Hopper bukk over to-stegs autorisasjonen.

17-åring sniker seg utenom Paypals sikkerhetsløsning

[LMH1]

Egentlig hadde jeg tenkt å spørre om sikkerhetsnivået til paypal, siden de virker ikke å ta sikkerheten på alvor.

 

Ringte faktisk paypal i går, og spurte etter tilgjengeligheten for PayPal's Security Key og PayPal two-factor authentication hvorfor det ikke virker i norge, og det virker ut som de i paypal mener ikke det er behov for dette, antakelig er det heller prisen for å få dette til, også en sikkerhetsproblemer som er årsak til dette.

 

Er jo rart at Apple, microsoft og google gmail samt også yahoo og skype tilbyr dette men paypal er blandt de få som ikke tilbyr dette i norge.

[gulpetter]

Hadde det ikkje vore for at so mange seljarar på Ebay krev Paypal so hadde eg neppe brukt PP i heile teke.

[fatalicus]

Ta det med ro folkens! I følge PAyPals offisielle uttalelse, så er det kun de som har 2-faktor autentisering aktivert som er påvirket av dette!

 

Du sier ikke det PayPal?

 

https://www.paypal-community.com/t5/PayPal-Forward/Working-with-the-Security-Community/ba-p/828224

[AllFather]

Ja, er jo en kjempenyhet et ebay og paypal er linka, selv med 2factor....

[tommyb]

Om PayPal mener det "ikke er behov for det" her, så kan det faktisk ha noe å gjøre med at det ikke er behov for det her?

 

Hvis innføring av 2-steg autentisering i et marked koster mer enn det vil redusere kostnaden av svindel i markedet, så er det økonomisk sett ikke behov for å gjøre innføringen. De øker da sikkerheten men senker ikke totalkostnaden relatert til svindel.

 

En tenkt bedriftsøkonomisk formel:

 

B = R - K

 

B: Behov, målt i tapt avkastning.

R: Reduksjon i kostnad relatert til svindel.

K: Kostnad for å innføre tiltaket.

 

Der kostnaden består av flere faktorer enn direkte kostnader:

 

R = D + O + P

D: Estimert reduksjon i direkte kostnader relatert til svindel.

O: Estimert verdi av reduksjon i tapt omdømme/goodwill.

P: Estimert verdi av reduksjon av potensiell "ikke utnyttet" risiko.

 

Bla bla bla :B

Denne formelen vil ha forskjellig D, O og P for hvert marked. Det er nok mye mer "utnyttelse" av risiko i f.eks. Russland i forhold til Norge.

 

Poenget mitt er at "det er ikke behov for det" er faktisk de som må bestemme. Brukerne kan ikke diktere hvor mye penger et firma skal bruke på sikkerhet, for da ville alle firma vært konkurs etter å ha forsøkt lage perfekt sikkerhet. De må (dessverre) gjøre en kynisk beregning av hva som lønner seg, med tanke på utviklingskost, kost ved exploit, kost av tapt goodwill. Og forhåpentligvis spytte inn litt ekstra på sikkerhet i forhold til utregningene.

[tommyb]

Når alt det er sagt, er det svært få mindre/mellomstore firma som faktisk gjør en slik beregning, de fleste følger bare etter deres tolkning av hva som er bransjepraksis.

[BonBattery]

Dette er gammelt nytt lenge før denne kiden fant det ut, det er slike nyheter man ikkje gir ut av gode grunner til folk som ikke jobber med det.

 

Når paypal la til "enklere betaling" på mange nettsteder var det allerede leven i juni ,det er mange automatiske løsninger som laget for "1-2-3 webshopper" gjekk også forbi dette

[LMH1]

Vel når man snakker om pris:

 

 

Så må vi også betale litt, selv om antakelig paypal må betale de store utgiftene.

Men når de først har en slik system, hvorfor skulle det bli dyrere å ha dette i norge? Må de ha eget system i norge? Siden man skulle tro selv microsoft og yahoo ha selve systemene i utlandene, og sender gjennom iptelefoni eller server, når blir de utgiftene en del bare på SMS men det finnes flere alternativer her. Som bankID eller Kort som over.

[tommyb]

Fordi Norge er et lite land, blir det dyrt i forhold til merinntektene, så snart man må gjøre den minste tilpasning. Språking, støtte av norsk telefonsystem, eventuell støtte av lokale bankløsninger, hvis man må gjøre slike så vil det neppe tjene seg inn.

[LMH1]

Fikk ny epost fra paypal, at de vil muligen ha slik støtte i fremtiden, siden det er tyskland, usa og noen andre land som har dette.

 

Godt mulig de ikke vil tjene penger på en slik sikkerhet, men vil de tjene om folk heller velger andre typer tjenester eller styre unna ebay?

 

Nå har paypal eget norsk telefonnummer, språking er for min del ikke så farlig, siden har de kun bare 1 tjeneste skal det mye til å gjøre feil, det som antakelig er problemet her, er nok om serveren står i USA og det tar mere en 30 sekunder å sjekke koden man får til det kommer ny kode.

[tommyb]

Godt mulig de ikke vil tjene penger på en slik sikkerhet, men vil de tjene om folk heller velger andre typer tjenester eller styre unna ebay?

 

 

 

Det tok jeg med i "O: Estimert verdi av reduksjon i tapt omdømme/goodwill."

 

Der må de estimere om det er mye å tape på at folk vegrer seg for å bruke deres tjeneste som følge av manglende troverdighet etter svindel eller etter slik mediaomtale. De har neppe brukt så mye tid på dette, men fokusert på hjemmemarkedet først, deretter tilpasset det til noen av de største andre markedene. Tyskland har jo også "egen" ebay.de, mens den relativt tilpassede ebay.no ble lagt ned etter kort tid, og nå ikke er spesielt tilpasset det norske markedet i det hele tatt.

[G]

Poenget er ikke merkostnaden, men at PayPal "lurer" kundene til å tro at sikkerheten er bedre enn hva den i virkeligheten er med denne 2-faktor-sertifiseringen.

[tommyb]

Ikke mitt poeng ^^,

 

Det er ikke bra om de lurer kundene - heldigvis har vi reguleringer mot sånt.

[rockPaperScissors()]

bitcoins, ftw.