Air Bank

[losalamos]

Ale tak kdo tady platí debetkou?

Třeba my konzervy:)

[uziv]

Měl jsem s AirBank trošku rozsáhlejší komunikaci o budoucím potvrzování plateb na internetu a alternativních možnostech. Nakonec mi poslali zprávu, která mimo jiné obsahuje:

Na základě podnětů od našich klientů se nad alternativními možnostmi pro klienty, kteří aplikaci nemohou z nějakého důvodu použít, znovu zamýšlíme. Zatím Vám však nedokážeme upřesnit žádné detaily. Budeme proto rádi, když budete všechny novinky sledovat na našich webových stránkách a sociálních sítích.

[Lenka_2]

Deutsche Bank to už před 20 lety dělala tak, že poslala klientovi papír s 20 jednorázovými potvrzovacími kódy. Když jich klient asi 17 využil, automaticky vygenerovala a poslala další.

[Mimonik]

Ale tak kdo tady platí debetkou?

Třeba my konzervy:)

No, ale první platební karty byly kreditní, takže to je spíš konzervativní způsob.

[drkarel]

V Č((S)S)R?

[alfas123]

Prve karty boli charge karty

Bankomatove karty sa objavili v CSSR este koncom 80.rokov ale netusim aku mali znacku a povedal by som, ze boli nepouzitelne mimo domacej siete. No neviem...

Co sa deje teraz, je na hlavu. UCB dokonca vyzaduje, ze musi byt clovek pripojeny online na mobile, kde platbu bude potvrdzovat.
Uz teraz ked dostanem novy mobil, stravim hodiny a hodiny ozivovanim aplikacii, ale stale sa dalo aspon platit/prihlasit skrz potvrdenie SMS. Teraz to bude o to horsie.

Keby to AB spravila aspon tak, ze sa aplikacia zviaze s uctom a nie s telefonom, aby sa sama obnovila a hned fungovala.

[pmoravec]

No pokud budou trvat na aplikaci, tak já budu trvat na tom, aby v tom případě zpřístupnili samostatnou autentizační aplikaci čistě jen s touto funkčností, a ne že první, co jejich bankovní aplikace (v aktuální verzi) po spuštění udělá je, že zkontaktuje Facebook (aniž by byly zadány přihlašovací údaje nebo byla zobrazena informace o souhlasu s touto aktivitou).

Prostě s tímto nesouhlasím (mimo to, že díky neaktualizování telefonů výrobci nejsem schopen dlouhodobě zajistit jejich bezpečnost jak banky u chytrých telefonů v podmínkách vesměs požadují pro případné reklamace).

[losalamos]

Seniorům, nebo aspoň jejich nemalé části, jsou jakékoliv aplikace k prdu. Prostě jim to už hlava nebere. Stejně tak řada z nich vůbec nezvládá "šudlací" telefony a už vůbec ne smartbanking. Mají raději, když už, tak internetbanking. A i s tím mají problémy, např. když se něco změní v designu. Chápu, že za některé seniory dokážou zaskočit jejich děti/vnoučata ...

[qwertz375]

... první, co jejich bankovní aplikace (v aktuální verzi) po spuštění udělá je, že zkontaktuje Facebook...

Od tohoto směšného ústavu, co si tak křečovitě hraje na "cool" banku, poměrně nic překvapivého. Máte k tomu nějaké bližší informace?

[pmoravec]

Ono pravda senioři (čest výjimce mé matky) nebudou cílová skupina pro AirBank.

K tomu Facebooku, několikrát se to probíralo, AirBank už předtím tvrdila, že to vypla, popř. že šlo o nějakou historickou věc, a pak do aplikace potichu vrátila. Možná je něco i v diskuzi tady. Připojuje se to na edge-star6-shv-01-any2.facebook.com, který jsem alespoň na svém lokálním DNS serveru blacklistoval, ale samozřejmě nezabráním tomu, aby se to někdy jindy připojilo na jinou gateway FB nebo na jiné síti bez rootu (a pokud bych root provedl, tak mi aplikace stejně jako Google Pay nebudou fungovat).

Je tam v aplikaci nějaká knihovna pro "Facebook integration" (Facebook Android SDK), ale komunikace je šifrovaná, takže těžko říct, co tam posílají. Ale pro doplňující data ke stínovému profilu by to stačit mohlo. Nemám to moc chuť testovat, Facebook mi přes práh nesmí a kde jsem schopen, tam jej blokuji.

Kromě toho tam mají i trackery pro telemetrii od OpenCensus, Firebase analytics, knihovnu Twitteru, apod.

[dala67]

Takže Air Bank posílá naše bankovní údaje společnosti Facebook ? Není to na žalobu ?

[pmoravec]

Bankovní údaje doufám ne (alespoň dokud se nepropojí účet s facebookem), spíše základní údaje z telefonu, ale i tam bude jednoznačné ID, které jde svázat s dalšími aplikacemi, které knihovnu používají, a popř. webovými stránkami procházenými na mobilu.

Domnívám se, že by si to bez výslovného souhlasu neměli dovolit a nevím, jak to mají vyřešeno pokud jim někdo neudělil souhlas s GDPR. Každopádně dokud to v aplikaci bude, tak ji znovu instalovat/spouštět nebudu. Co z osobních údajů posílají v okamžiku propojení aplikace netuším, nehodlám to testovat.

[ripper6]

A co tam posila do FB pokud tam nekdo nema ani profil? Jako ze Pepa Novak pouzil appku AirBank aby FB jako tusil ze je a mohl mu pripadne jednou nabidnout zalozeni profilu?
Jeste ze jsem appku Air nikdy nepouzil

[pmoravec]

Co tam posílá se nedá zjistit, protože se tomu aplikace brání, data jsou poslána šifrovaně a tak, aby nešla posílat přes proxy server.

Pokud posílá identifikátor zařízení, který posílají v požadavcích i další aplikace resp. webové stránky s trackery Facebooku, tak ho snadno použije k budování stínového profilu. To dělá FB dlouhodobě a vůbec se s tím netají, můžete si k tomu informace vygooglit. A je to přesně jak píšete, pro každého člověka na kterého narazí FB ty stínové profily vytváří a buduje historii, kdyby si v budoucnu profil založili, pak se informace z něj spojí s tím již existujícím.

Ale FB SDK, které aplikace využívá, toho umí více, například poslat seznam nainstalovaných aplikací.

Jako třešničku na dortu z testování aplikace v emulátoru a na jednom čerstvě nainstalovaném telefonu uvádím, že pokud v nepřihlášené aplikaci AirBank to sledování vypnete (je to schované v O aplikaci -> Podmínky a osobní údaje -> přepínač "Nepřeji si zasílat svá data k reklamním a statistickým účelům") tak po dalším spuštění je znovu aktivované a FaceBooku a Adobe se posílají data opět.

[qwertz375]

A co tam posila do FB pokud tam nekdo nema ani profil? Jako ze Pepa Novak pouzil appku AirBank aby FB jako tusil ze je a mohl mu pripadne jednou nabidnout zalozeni profilu?
Jeste ze jsem appku Air nikdy nepouzil

Absence profilu na FB nijak nebrání sledování vašich aktivit na webu. Jestli k vašemu unikátnímu ID mají jméno a příjmení v zásadě nehraje roli. Lze ho spárovat i dodatečně. Proto je potřeba mít tyto šmíráky výslovně v AdBlocku, případně rovnou zakázat na firewallu.

Airbank se tímto řadí na kategorie naprostý odpad.