คือมันเริ่มมาจากไอคนละครึ่ง
ตอนนี้bank ทำตามละ scb ไรงี้

ตอนนี้ขั้นตอนเป็นแบบนี้

1สแกนหน้าเข้าแอพเช่นscb

2 สแกน QR

3 กดจำนวนเงิน

4****กดรหัสpasswordเราเพื่อยืนยันว่าจะโอนเงิน*****


เมื่อก่อนมันจะไม่มีข้อ4 มันจะเปนแค่กดยืนยัน

ทีนี้พอเพิ่มขั้นตอนจะมีปัญหาตามมา2ข้อ

A คนใช้แก่ๆ มันใช้รหัสเดียวกันหมดทั้งชีวิตอะ ถ้ามันกดให้คนข้างนอกเห็น มันอันตรายจัดเลยคนข้างๆแอบมอง อาจจะขโมยมือถือไปทำอะไรก้ไม่รุ้ หรือเอารหัสนี้ไปทำอะไรได้

B ต่อให้ไม่ใช่คนแก่ เป็นคนปกติ เท่ากับว่าเราต้องมานั่งกดpasswordบัญชีธนาคารเรากลางตลาด กลางร้านขายของที่มีใครไม่รุ้มีโอกาสเห็น
แบบนั้นหน้าatm จะมีเครื่องปิดให้เอาแอบๆกดเลขพาส ทำไม แล้วจะให้เราไปนั่งแบบเอามือป้องตอนกดโอนเงินกลางตลาดมันดูประหลาดจัดเลย

ไม่แน่ใจประเทศที่ใช้แนวนี้ประเทศอื่นทำไง เท่าที่จำได้จีนมันไม่ต้องทำอะไรยุ่งยากงี้เลยนะ มันแทบจะเอามือถือแปะจ่ายด้วยซ้ำ

รัฐหรือbank ไทยมันกังวลอะไรเกินเหตุป่าว แบบมันควรจะมีแยก จ่ายไม่เกิน 300 500 ไม่ต้องมานั่งกดpassอีกรอบมั้ย (หรือมันมี แต่ต้องปรับตรงไหนหว่า) กลายเป็นจะป้องกันคนกดจ่ายผิด? ทั้งๆที่มันมีขั้นแรกอยุ่แล้วคือต้องสแกนหน้า หรือกังวลอะไรหว่า

คำถาม คิดว่ามันควรมีมั้ยการกดpass สุดท้ายเท่า


เผื่อคนอยากรุ้วิธีแก้ ส่วนตัวใช้วิธีนี้
เปิดอีกบัญชีธนาคารเอาแบ๊งรองๆ แล้วเอาเงินโอนทิ้งไว้หลักพัน หลักหมื่น เวลาสแกนข้างนอกจะได้ใช้บัญชีนี้สแกน แล้วก้ตั้งพาสแบบกดง่ายๆโง่ๆกดมือเดียวได้ เอาเผื่อให้คนแอบมองได้

ควรมีครับ แล้วก็รู้สึกว่ามันเป็นแบบนี้มาตั้งแต่แรกแล้วนะ
แต่ผมชอบแบบของ app BBL ที่ถ้าจ่าย/โอนหลายๆครั้ง มันให้ใส่แค่ครั้งแรกครั้งเดียวพอ

1. แอพธนาคารตั้งได้ครับว่า จำนวนเท่าไรไม่ต้องกดพาส
มันจะนับต่อวัน สมมติตั้งไว้ไม่เกิน 1,000 ต่อวัน ตั้งแต่ 1 ถึง 1,000 โอนไปเลย
คือมันจะเด้งมาหน้าพาสนั่นแหละ แต่ไม่ต้องกดก็ได้ มันเป็นพาสสำหรับเปิดแอพ

2. จะตั้งเป็นสแกนลายนิ้วมือก็ได้
คือเปิดกดสแกนลายนิ้วมือก็ได้ ไม่เห็นพาส

3. ที่แปะมือถือนั่นถึงเวลาจริงวิตกจริตกันอีก
ใครจะเอาเครื่องอะไรมาดูดรึเปล่า ใครลืมมือถือโดนเอาไปแปะจ่ายหมดตัวรึเปล่า มัลแวร์อีก
ถ้าโจทย์คือช่วยเหลือคนแก่ อันนี้ก็ไม่ได้ถือว่าเป็นทางออกที่ดีนะครับ

ตอนจ่ายมันใช้ biometric ไม่ได้น่ะสิท่าน นั่นคือประเด็น
คือตอนเปิดแอปก็ใช้ได้ พอตอนจ่ายเงินมันบังคับต้องกดเอง

สมัยนี้หงุดหงิดกับเรื่องใส่พาสเวิดหลายรอบ

ไอสมัยผมนี่ต้องตุเรงๆไปโอนเงินที่แบงค์

มันหงุดหงิดกับที่ต้องกด pass ของแอพธนาคาร กลางตลาด กลางร้านค้า ซึ่งมันเสี่ยงมากเลยการที่เราเปิดเผยพาสในที่สาธารณะเนี่ย


ส่วนตัวเลยแก้โดยการต้องมานั่งมีแอพธนาคารรองไว้ ตั้งพาสโง่ๆ เพื่อเอามากดสแกนแล้วใส่เงินไว้ไม่เยอะหลักหมื่นเนี่ย


ซึ่งมันโคตรดูเปนการแก้ปัญหาที่ปลายเหตุเลย

ข้อ3 คือไอที่แปะหรือจ่ายง่ายๆมันน่าจะมีระบบเซตไว้ว่าอาจจะไม่เกิน1000 ต่อวัน ถ้าเกินต้องใส่พาส
มันไว้ให้คนสะดวก

ส่วนข้อ1 ไม่แน่ใจกดตรงไหนนะ มันมีด้วยหรอ

ควรเป็น 3FA ด้วยซ้ำ ขั้นต่ำควร 2FA