Payment Request API: bezpieczne płatności w przeglądarce

[type-of-web-komentarze[bot]]

Payment Request API: bezpieczne płatności w przeglądarce

Płatności online niejednokrotnie okazują się być problematyczne. W szczególności na telefonach – przypomnij sobie kiedy ostatni raz chciałaś/eś za coś zapłacić, ale zrezygnowałaś/eś, bo wpisywanie wszystkich danych i numeru karty na telefonie Cię zmęczyło? Właśnie. Ja miewam tak często. Na szczęście koniec tej męki wydaje się być bliski: Wchodzi Payment…

https://typeofweb.com/payment-request-api-platnosci-przegladarce

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Comandeer	https://www.comandeer.pl/	2017-09-14 23:31

API jest fajne, ale wydaje się aż zbyt uproszczone, co może być wynikiem kolejnych przepychanek wewnątrz W3C: http://manu.sporny.org/2016/browser-api-incubation-antipattern/

TL;DR Google i MS stworzyły swoją wersję standardu pokazując środkowy palec Community Group, które od de facto lat pracowało nad tematem.

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2017-09-15 01:31

Nie lubię tego typu wpisów, w których ktoś wylewa swoją frustrację zamiast spróbować obiektywnie wyjaśnić problem. Mało konkretów, za dużo fochów.

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Comandeer	https://www.comandeer.pl/	2017-09-15 08:40

Problem jest taki, że WHATWG i grupy skupione wokół twórców przeglądarek w W3C dyktują warunki i to widać nie tylko w tym standardzie, ale także w wielu innych. Co by daleko nie szukać: sytuacja z main w HTML, gdzie wersja WHATWG jest wyciągnięta z kosmosu, bo Hixie tak napisał i tak ma być i nie słuchamy argumentów, bo wszystkie są głupie i nieobiektywne → whatwg/html#100

A poziom argumentów ad personam czy upartego odpowiadania "nie" na wszystkie propozycje community osiągnął już swoje apogeum w dyskusji nad Web Components, zwłaszcza nad nieszczęsnym atrybutem [is], w której z 10 razy powołano się na anegdotę o długopisie NASA i ołówku (tak, serio: WICG/webcomponents#509 (comment) ) i w której 20 razy przedstawiciel Apple odpowiedział "nie", bo nie i zaproponował rozwiązanie 20 razy bardziej skomplikowane (rozbicie wszystkich elementów HTML na poszczególne mixiny). Oczywiście ta propozycja zabiła całą dyskusję i [is] (w gruncie rzeczy nie aż tak koszmarne w implementacji) wisi w próżni, bo Apple zatkało uszy na komentarze community.

Więc w sumie… jakie mają być konkrety? Konkret jest taki, że ktoś powiedział "nie" i odwrócił wzrok, gdy padły argumenty.

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2017-09-15 11:14

Śledziłem swego czasu listy dyskusyjne i zawsze mam wrażenie, że spora wina leży jednak po stronie społeczności – bo w wielu przypadkach to grupa bardzo aroganckich i zbyt pewnych siebie, ale zdolnych i inteligentnych ludzi. No i jest konflikt…

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	Kamil Piechaczek	https://pomek.pl/	2017-09-15 08:53

Coś jednak nie działa w demo :(

https://uploads.disquscdn.com/images/6ffbd15c0869e6d5f6096927d5963a89109ab980d3ee7f3ab1c6df84459532c5.png

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2017-09-15 10:06

Spróbuj zaktualizować Chrome ;)

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2017-09-17 16:10

Dodałem napis „Niestety Twoja przeglądarka nie obsługuje Payment Request API” dla starszych przeglądarek.

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	veranoo		2017-09-15 09:22

Zastanawiam się czy przeglądarka jest właściwym miejscem żeby trzymać tam tak wrażliwe dane, jakimi są dane karty kredytowej.

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2017-09-15 10:07

Dlaczego? :)

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	veranoo		2017-09-15 12:55

W windowsie bardzo łatwo zczytać informację, np historię przeglądania, zapisane hasła, kwestia szyfrowania tych danych.

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2017-09-15 13:33

Co to znaczy, żę „bardzo łatwo da się zczytać”? Jeśli wiesz o jakimś błędzie bezpieczeństwa, szczególnie tak poważnym, to powinieneś go natychmiast zgłosić do Microsoftu/Google o.O

W innym wypadku – nie ma takiej możliwości, poza oczywiście przypadkami gdy jakiś 0-day czy inny bug się znajdzie… Ale jeśli jesteś użytkownikiem, który ma aktualnego Windowsa i aktualną przeglądarkę to powiedziałbym, że ryzyko jest zdecydowanie mniejsze niż gdyby zapisywać dane karty w różnych sklepach internetowych.

 
 

Komentarz zaimportowany z WordPressa

[typeofweb]

Gravatar	Imię	Adres	Data
	Michał z typeofweb.com	https://typeofweb.com	2018-01-31 18:04

Ten komentarz to oczywiście nieprawda :) Nie rozumiem dlaczego ma tyle głosów na +, ale warto coś wyjaśnić: Nie ma możliwości „łatwego zczytania historii przeglądania i haseł” w Windowsie. To totalna bzdura wymyślona przez autora komentarza. Powielanie takich informacji jest szkodliwe dla wszystkich.

Oczywiście zapisywanie danych karty i haseł w przeglądarce to decyzja dla każdego użytkownika — ja nie zapisuję. Niemniej jednak spójny interfejs do wpisywania danych kart kredytowych sprawia, że trudniej będzie o phishing, a autorzy stron będą mieli ułatwione zadanie. Jest to typowa sytuacja win-win.

 
 

Komentarz zaimportowany z WordPressa

[type-of-web-komentarze[bot]]

Gravatar	Imię	Adres	Data
	veranoo		2018-01-31 20:53

Masz racje

 
 

Komentarz zaimportowany z WordPressa