Druhý deň som mal chuť na latte z tekvicového korenia od Starbucks. Sám som nemal čas ísť si po jeden, ale jeden z mojich priateľov išiel neskôr počas dňa. Ponúkol sa, že mi jeden vyzdvihne. Jéj!
Starbucks nedávno pridal podporu pre službu Apple Passbook v systéme iOS 6 a ja som sa ešte nemohol pokúsiť zaplatiť za Starbucks pomocou vkladnej knižky. Svoju zlatú kartu Starbucks Rewards Gold som už pridal do vkladnej knižky na svojom iPhone 5 a rád používam svoju zlatú kartu na zaplatenie vždy, keď môžem, pretože mi to prináša body za bezplatné nápoje. Mal som teda tri možnosti: zaplatiť svojmu priateľovi späť v hotovosti, dať mu moju kartu Starbucks z peňaženky alebo ho nechať použiť moju vkladnú knižku. Vybral som si tretiu možnosť a bolo to také jednoduché, ako urobiť snímku obrazovky.
Viete, vkladná knižka nie je nič iné ako oslavované čiarové kódy. Pridáte kartu od obchodníka a pri registrácii naskenujete čiarový kód na obrazovku svojho iPhone. Je to metóda úplných kostí na ukladanie finančných informácií a potrebuje viac vrstiev zabezpečenia, než by ju Apple mal dokonca zvážiť prepojenie s vašim bankovým účtom. Ale zatiaľ to nie je také veľké riešenie.
V prípade Starbucks som urobil snímku obrazovky svojej karty a oznámil som ju svojmu priateľovi. Potom nahral snímku obrazovky na svoj iPhone a predložil ju v registri, aby zaplatil za môj nápoj. Nakoniec som získal body za bezplatný nápoj bez toho, aby som tam bol.
Rovnaký postup by sa dal použiť na ľubovoľný počet situácií, ako je napríklad použitie lístka na film priateľa vo vkladnej knižke alebo v zálohe hry MLB.
Teraz to nie je bezpečnostná chyba, ale je to znepokojujúce, že používanie vkladnej knižky niekoho iného je také jednoduché ako nasnímanie snímky obrazovky. Možno by mal Apple zakázať snímky obrazovky systému iOS vo Passbooku, ale potom predpokladám, že by ste si mohli len odfotiť požadovaný čiarový kód. Neexistuje žiadny skutočný spôsob, ako to obísť. Samostatný prístupový kód pre prístupový kód by však bol príjemnou ďalšou vrstvou zabezpečenia. Ak Apple skutočne plánuje prerobiť vkladnú knižku na niečo väčšie, bezpečnosť by mala byť najvyššou prioritou. Predstavte si, že by ste mohli urobiť snímku obrazovky bankovej karty.
Vkladná knižka má možnosť nastaviť push notifikácie na základe polohy pre obľúbené miesta, ako napríklad Starbucks, s ktorým sa často stretávate vo vašej oblasti. Akonáhle sa dostanete k uvedenému Starbucks, Passbook vás upozorní stlačením, aby ste nezabudli použiť kartu uloženú v aplikácii. Je to šikovná funkcia, ale z nejakého dôvodu obchádza zámok prístupového kódu na iPhone. Ostatní si to všimli aj toto správanie. Myslím, že to Apple urobil, aby zefektívnil proces rýchleho používania vkladnej knižky pri pokladni. Aplikácia Apple Camera sa od uzamknutej obrazovky správa rovnako - obchádza prístupový kód, aby vám poskytla rýchly prístup.
Chcem zachovať heslo vkladnej knižky. K zvyšku systému iOS nemôžete pristupovať prejdením prstom po upozornení na vkladnú knižku založenom na umiestnení, ale vkladnú knihu môžete plne využívať. Bola by pekná možnosť povoliť alebo zakázať toto správanie.
V tejto chvíli je najhoršie, čo sa môže stať, že vám zlodej ukradne drahý iPhone a kúpi si 20 dolárov v latte. Nie koniec sveta. Ak sa vkladná knižka jedného dňa stane mojou digitálnou peňaženkou, chcel by som si myslieť, že získať bankové informácie by bolo ťažšie ako otvoriť aplikáciu a urobiť snímku obrazovky.