Nekega dne sem hrepenel po bučni začimbi iz Starbucksa. Sam nisem imel časa, da bi si ga kupil, toda eden od mojih prijateljev je šel pozneje čez dan. Ponudil mi je enega. Juhu!
Starbucks je pred kratkim dodal podporo za Appleovo storitev Passbook v sistemu iOS 6, jaz pa še nisem mogel poskusiti plačati za Starbucks s Passbookom. Svojo kartico Starbucks Rewards Gold sem že dodal v Passbook na svojem iPhoneu 5 in svojo zlato kartico rad uporabljam za plačilo, kadar koli lahko, ker mi prinaša točke za brezplačne pijače. Tako sem imel tri izbire: prijatelju plačati v gotovini, mu iz denarnice izročiti kartico Starbucks ali pa mu omogočiti uporabo moje knjižice. Šel sem s tretjo možnostjo, ki je bila tako preprosta kot posnetek zaslona.
Vidite, Passbook ni nič drugega kot poveličana črtna koda. Dodate kartico trgovca in skenirate črtno kodo na zaslonu vašega iPhone -a v registru. To je gola kost za shranjevanje finančnih podatkov in potrebuje več ravni varnosti, preden bi Apple sploh razmislil, da bi jih privezal na vaš bančni račun. A zaenkrat to ni tako velik posel.
V primeru Starbucksa sem naredil posnetek zaslona svoje kartice in jo poslal prijatelju. Nato je naložil posnetek zaslona na svoj iPhone in ga predstavil v registru, da bi plačal mojo pijačo. Na koncu sem dobil točke za brezplačno pijačo, ne da bi bil sploh tam.
Enak postopek bi lahko uporabili za poljubno število situacij, na primer za uporabo prijateljeve vstopnice za film v knjižici Passbook ali igri MLB.
Zdaj to ni varnostna napaka, vendar je nekako moteče, da je uporaba knjižice nekoga drugega tako preprosta kot posnetek zaslona. Morda bi Apple moral onemogočiti posnetke zaslona iOS v knjižici, potem pa mislim, da bi lahko samo poslikali želeno črtno kodo. Ni prave poti okoli tega. Ločena gesla za geslo pa bi bila lepa dodatna plast varnosti. Če Apple res načrtuje, da bo Passbook prestal v nekaj večjega, bi morala biti varnost na prvem mestu. Predstavljajte si, da lahko posnamete posnetek zaslona bančne kartice.
Passbook ima možnost nastavitve potisnih obvestil na podlagi lokacije za priljubljene lokacije, kot je Starbucks, ki ga pogosto uporabljate na svojem območju. Ko se približate omenjenemu Starbucksu, vas bo Passbook opozoril s pritiskom, da ne pozabite uporabiti kartice, shranjene v aplikaciji. To je odlična funkcija, vendar iz nekega razloga obide zaklepanje gesla na iPhoneu. Drugi so opazili tudi to vedenje. Predvidevam, da je Apple to storil, da bi poenostavil postopek uporabe Passbook -a pri nakupu. Applova aplikacija Camera se na zaklenjenem zaslonu obnaša enako - obide geslo za hiter dostop.
Želim zaščititi geslo Passbook. Do ostalega sistema iOS ne morete dostopati tako, da povlečete po lokacijskem obvestilu Passbook, lahko pa v celoti uporabite Passbook. Možnost, da omogočite ali onemogočite to vedenje, bi bila lepa.
Trenutno je najhujše, kar bi se lahko zgodilo, da tat ukrade vaš dragi iPhone in si kupi 20 $ v latteju. Ne konec sveta. Če Passbook nekega dne postane moja digitalna denarnica, bi si mislil, da bi bilo težje dobiti bančne podatke kot odpreti aplikacijo in narediti posnetek zaslona.
