บริการจ่ายเงินออนไลน์ PayPal ขายกิจการให้ eBay มาตั้งแต่ปี 2002 ตลอดสิบกว่าปีที่ผ่านมา ความสัมพันธ์ของทั้งสองบริษัทนี้มีทั้งดีและร้าย และมีข่าวว่า eBay สนใจแยกธุรกิจ PayPal ออกมาเป็นอิสระอยู่เรื่อยๆ (แต่ก็ไม่เคยเกิดขึ้นจริงสักที)

ล่าสุดมีข่าววงในว่า eBay กำลังอยู่ระหว่างการสรรหาซีอีโอคนใหม่ของ PayPal (แทน David Marcus ที่ย้ายไปคุม Faebook Messenger) และผู้สมัครชิงตำแหน่งนี้ได้รับการแจ้งจาก eBay ระหว่างกระบวนการคัดเลือกว่า eBay อาจ แยก PayPal เป็นอีกบริษัทในปีหน้า

ปีที่แล้ว PayPal ซื้อกิจการ Braintree บริษัทด้านประมวลผลข้อมูลบัตรเครดิต วันนี้ PayPal เริ่มผนวกผลิตภัณฑ์ของ Braintree เข้ามาใต้ร่มของตัวเองในชื่อ One Touch

One Touch เป็นแพลตฟอร์มช่วยจัดการการจ่ายเงิน (รองรับบัตรเครดิตยอดนิยม หักเงินผ่านบัญชี และ PayPal) ที่จะฝังตัวอยู่ในแอพต่างๆ ช่วยให้กระบวนการจ่ายเงินบนมือถือง่ายขึ้น ผู้ใช้งานแอพแค่กด Buy สั่งซื้อสินค้า และไม่ต้องกรอกเลขบัตรเครดิตซ้ำ เพราะ One Touch จัดการให้ทั้งหมด

หลังจากไมโครซอฟท์เปิดให้นักพัฒนาบางรายสามารถตอบคอมเมนต์จากผู้ใช้แอพบน Windows Phone ไปเมื่อกลางเดือนเมษายนที่ผ่านมา ล่าสุดบริษัทประกาศว่าได้เปิดให้นักพัฒนาทุกรายสามารถตอบคอมเมนต์ได้แล้ว

เข้าใจว่าข้อจำกัดในการตอบคอมเมนต์ยังเป็นไปตามประกาศก่อนหน้านี้ กล่าวคือ นักพัฒนาสามารถตอบคอมเมนต์ของผู้ใช้รายใดก็ได้ที่มาจาก WP8.1 แต่ตอบคอมเมนต์ได้เฉพาะผู้ใช้ในสหรัฐ สำหรับคอมเมนต์ที่มาจาก WP8 ลงมา

ไมโครซอฟท์ยังเตือนว่า ไม่ควรใช้การตอบคอมเมนต์เพื่อส่งสแปมให้ผู้ใช้แอพหรือเพื่อการโฆษณาเด็ดขาด

บริษัท Duo Security Research รายงานช่องโหว่ของระบบยืนยันตัวตนด้วยปัจจัยที่สอง (2-factor authentication) ของ PayPal ทำให้แอพพลิเคชั่น PayPal บนโทรศัพท์มือถือเข้าใจว่าได้รับโค้ดยืนยันถูกต้องแล้วจนกระทั่งสามารถโอนเงินได้สำเร็จ

ปัญหาของระบบ 2-factor ของทาง PayPal คือทางบริษัทไม่ได้ยืนยันตัวตนของผู้ใช้ หรือยืนยันการสั่งโอนเงินด้วยการยืนยันด้วยปัจจัยที่สองเป็นโค้ดจาก SMS จริงๆ แต่การเปิดบริการ 2-factor ของ PayPal คือการเพิ่มข้อมูลผู้ใช้ว่าผู้ใช้คนใดต้องยืนยันตัวตนด้วยปัจจัยที่สองบ้าง จากนั้นเป็นหน้าที่ของตัวแอพพลิเคชั่นเองที่จะล็อกหน้าจอแอพพลิเคชั่นแล้วถามปัจจัยที่สองต่อไป

Facebook ประกาศว่า David Marcus อดีตหัวหน้าทีม PayPal (ซึ่งเป็นบริษัทในเครือ eBay) จะเข้ามาร่วมงานกับ Facebook โดยดูแลส่วนผลิตภัณฑ์ Mobile Messenger

Marcus ทำงานให้กับ PayPal มานานสามปี หลังจากที่ eBay ซื้อกิจการสตาร์ทอัพระบบจ่ายเงิน Zong ที่เขาก่อตั้ง โดยเริ่มงานตำแหน่งแรกในฐานะรองประธานส่วนบริการ PayPal บนมือถือ และขึ้นเป็นประธาน PayPal ในเวลาต่อมา

Marcus ยังโพสต์ใน Facebook ระบุว่าหลังจากได้พูดคุยวิสัยทัศน์ของบริการ Messenger กับ Mark Zuckerberg เขาจึงตัดสินใจย้ายมารับโอกาสใหม่ที่ Facebook นี้

ถึงแม้ Apple จะนำระบบสแกนลายนิ้วมือ Touch ID มาใช้กับ iPhone 5s เป็นครั้งแรก แต่ iOS 7 ก็ยังอนุญาตให้ทำแค่สแกนเพื่อปลดล็อคและใช้กับ App Store หรือ iTunes Store เท่านั้น ไม่ยอมให้แอพอื่นใช้ แต่ในงาน WWDC 2014 นั้น Apple ประกาศอย่างเป็นทางการว่าจะเปิด Touch ID API ให้ใช้ใน iOS 8

เจ้าแห่งการจ่ายเงินมือถืออย่าง PayPal ก็ไม่อยู่นิ่ง เตรียมใช้ Touch ID กับแอพจ่ายเงินของตัวเองทันที โดยแหล่งข่าวของ PayPal กล่าวกับ Business Insider ว่า ในงาน WWDC 2014 ทีมนักพัฒนาของ PayPal ได้เข้าฟังการบรรยายส่วน Touch ID เพื่อเตรียมพร้อมการทำแอพให้รองรับระบบสแกนลายนิ้วมือ

กูเกิลประกาศข่าวเกี่ยวกับ Google Play Store ดังนี้

PayPal บริการการใช้จ่ายผ่านระบบออนไลน์ระดับโลก ได้เผยโฉมโลโก้ตัวใหม่ออกมาแทนที่โลโก้ของเก่า โดยโลโก้นี้จะถูกนำไปใช้ในเว็บไซต์ของ PayPal ตั้งแต่ตอนนี้เป็นต้นไป

ในข้อความได้กล่าวถึงการเปลี่ยนแบรนด์ใหม่ ได้ระบุไว้ว่าได้มีการเปลี่ยนภาพลักษณ์ของแบรนด์ PayPal ซึ่งรวมถึงการเปลี่ยนโลโก้ที่กล่าวมาในข้างต้นด้วย โดยได้อธิบายว่าตัวตนของแบรนด์นั้นว่ามีความเรียบง่าย สะดวกสบาย มีความปลอดภัย และถูกออกแบบมาให้เข้ากับอุปกรณ์พกพาเป็นหลัก ซึ่งถือได้ว่าเป็นการปรับเปลี่ยนแบรนด์ครั้งที่สองนับตั้งแต่การเปลี่ยนครั้งแรกในปี 2007 เลยทีเดียว

ตัวอ่านลายนิ้วมือของ Galaxy S5 สามารถทำงานได้ 3 อย่างคือ ปลดล็อคหน้าจอ, ล็อกอิน Samsung Account และจ่ายเงินผ่าน PayPal ที่จับมือเป็นพันธมิตรกัน (รีวิว)

หลังจาก Galaxy S5 เริ่มวางขาย ทางฝั่ง PayPal ก็อัพเดตแอพเวอร์ชันแอนดรอยด์ของตัวเองให้รองรับการยืนยันตัวตนด้วยการสแกนนิ้วทันที (แถมยังมีโปรโมชั่นเป็นส่วนลดต่างๆ มูลค่า 50 ดอลลาร์สำหรับผู้ใช้ S5 ด้วย)

บริษัทด้านความปลอดภัย MWR InfoSecurity ได้ปล่อยรายละเอียดช่องโหว่บนแอพพลิเคชั่น PayPal บนแอนดรอยด์ ซึ่งทำให้ผู้โจมตีสามารถสั่งรันคำสั่งอันตรายได้จากระยะไกลผ่านทางช่องโหว่ man-in-the-middle ช่องโหว่นี้ยังคงมีอยู่ในแอพพลิเคชั่นที่มีเวอร์ชันน้อยกว่า 5.3 และบนแอนดรอยด์เวอร์ชันน้อยกว่า 4.2

David Marcus ประธานของ PayPal บริการชำระค่าบริการและโอนเงินออนไลน์ชื่อดัง ได้ออกมาทวีตว่าระหว่างที่เขาไปเยือนประเทศอังกฤษ มีคนก็อปปี้ข้อมูลบนบัตรเครดิตที่ติดชิป EMV ของเขา และได้นำข้อมูลนี้ไปใช้จับจ่ายใช้สอยจำนวนมาก โดยนาย Marcus ได้ออกมา “แซะ” อีกว่าเหตุการณ์นี้จะไม่เกิดขึ้น ถ้าร้านค้ารับการจ่ายเงินผ่าน PayPal

กระแสตอบรับข่าวนี้ในสหรัฐฯ น่าสนใจ ตรงที่ว่ามีหลายคนได้ออกมาแสดงความสะใจ สำหรับเหตุผลคงหนีไม่พ้นเรื่องที่ PayPal มักจะทำการ “แช่แข็ง” เงินของผู้ใช้ หากมีการโอนหรือการใช้จ่ายที่ “น่าสงสัย” ทำให้ผู้ใช้ที่ได้รับผลกระทบ ไม่สามารถถอนเงินออกมาจากบัญชีตัวเองได้

John Donahoe ซีอีโอ eBay เปิดเผยในการรายงานผลประกอบการ eBay ไตรมาสล่าสุดว่า Carl Icahn นักลงทุนรายใหญ่ซึ่งตอนนี้ก็เป็นผู้ถือหุ้นใหญ่ใน eBay ได้ยื่นข้อเสนอให้ eBay แยก PayPal ออกไปเป็นอีกบริษัทเพื่อเพิ่มมูลค่ากับผู้ถือหุ้น

โดย Donahoe บอกว่าเขาไม่เห็นด้วยกับแนวคิดนี้เพราะอีคอมเมิร์ซกับระบบจ่ายเงินนั้นเป็นการพึ่งพิงร่วมกันจนเกิดประโยชน์สูงสุด และ PayPal ก็เป็นระบบจ่ายเงินที่เติบโตได้ดีกว่าคู่แข่งเพราะมี eBay หนุนหลัง นอกจากนี้ PayPal ยังได้ประโยชน์จากข้อมูลของ eBay ด้วย เขาจึงไม่เข้าใจว่าจะแยกบริษัทเพื่อให้ PayPal มีข้อมูลในมือที่ลดลงไปทำไม

eBay ซื้อกิจการ PayPal ไปเมื่อปี 2002 และตอนนี้ตัวธุรกิจ PayPal ก็สร้างรายได้ให้คิดเป็น 40% ของรายได้รวม eBay

คนที่เคยจ่ายเงินซื้อสินค้าบนอินเทอร์เน็ตด้วย PayPal คงทราบกันดีว่า ตอนเรายืนยันการสั่งซื้อสินค้าเรียบร้อยและจะกดจ่ายเงิน เราจะถูก redirect จากหน้าเว็บของร้านค้ารายนั้นๆ ไปยังเว็บไซต์ของ PayPal เพื่อล็อกอิน กดจ่ายเงินในระบบของ PayPal จากนั้นค่อย redirect กลับมายังหน้าเว็บร้านค้าอีกรอบ

กระบวนการของ PayPal นี้ถูกใช้มานาน แต่ในยุคอินเทอร์เน็ตทุกหนทุกแห่งแบบปัจจุบันมันอาจดูช้าไม่ทันกินเสียแล้ว PayPal เองก็รับทราบปัญหานี้และเตรียมเปลี่ยนระบบเป็นการฝัง widget ของ PayPal บนหน้าเว็บของร้านค้าแทน เพื่อให้กระบวนการจ่ายเงินบนอินเทอร์เน็ตสะดวกและรวดเร็วมากขึ้นกว่าเดิม

ข่าวนี้จะต่อจากข่าว PayPal Beacon จ่ายเงินในร้านค้าโดยไม่ต้องสัมผัสมือถือแม้แต่น้อย ควรย้อนกลับไปอ่านข่าวเก่าก่อนนะครับ

PayPal Beacon เป็นความใฝ่ฝันของ PayPal ที่จะผลักดันการจ่ายเงินผ่านมือถือตามร้านค้าต่างๆ โดยใช้เทคโนโลยี Bluetooth เชื่อมต่อระหว่างมือถือกับเครื่องจ่ายเงิน ปัญหาสำคัญคือเครื่องจ่ายเงินหน้าร้าน (POS) จำนวนมากยังเป็นระบบเก่าที่ไม่มีหน้าจอให้ผู้จ่ายเงินยืนยันตัวตน

PayPal จึงพยายามแก้ปัญหานี้ด้วยการนำเทคโนโลยีอื่นๆ มาทดแทน โดยใช้ชื่อว่า Payment Code และในเบื้องต้นรองรับการจ่ายเงินอีก 2 แบบ

Braintree เป็นบริษัทจากชิคาโกที่ก่อตั้งมาตั้งแต่ปี 2007 โดยผลิตภัณฑ์หลักคือการให้บริการประมวลผลบัตรเครดิตผ่านเว็บไซต์และ API ซึ่งมีสตาร์ทอัพที่เป็นที่รู้จักกันดีหลายบริษัทใช้บริการอยู่ เช่น Airbnb, Github, LivingSocial, Rovio เป็นต้น ซึ่งรวมทั้งหมดแล้วปัจจุบันมีบริษัทที่ใช้บริการจาก Braintree กว่า 4000 ราย โดยปัจจุบัน Braintree มีภาพรวมการใช้บริการต่อปีอยู่ที่ 12,000 ล้านเหรียญสหรัฐ โดยคิดเป็นการใช้บริการผ่าน mobile กว่า 4,000 ล้านเหรียญสหรัฐ

PayPal ออกผลิตภัณฑ์ใหม่ที่ช่วยให้เราเดินเข้าไปซื้อของในร้านค้า และจ่ายเงินผ่านมือถือโดยไม่ต้องเอามือไปแตะมือถือแม้แต่น้อย (ยืนยันการจ่ายเงินด้วยเสียงพูด)

อุปกรณ์ชิ้นนี้เรียกว่า PayPal Beacon มันเป็นอุปกรณ์ชิ้นเล็กๆ หน้าตาเหมือน thumbdrive ที่เสียบเข้ากับปลั๊กไฟปกติ จากนั้น Beacon จะกระจายสัญญาณ Bluetooth LE ไปทั่วร้าน เมื่อลูกค้าที่มีมือถือลงแอพ PayPal และเปิด Bluetooth เดินเข้ามาในร้าน ลูกค้าสามารถ "เช็คอิน" ที่ร้านเพื่อยืนยันว่าต้องการซื้อสินค้าในร้านนี้

PayPal ยกเครื่องแอพมือถือของตัวเองใหม่หมด (ทั้งบน iOS/Android) เปลี่ยนจากของเดิมที่เป็นแค่หน้ากากเข้าถึง PayPal เวอร์ชันเว็บ หันมาเน้นการจ่ายเงินจริงผ่านโทรศัพท์มือถือแทน

ฟีเจอร์ใหม่ที่สำคัญของ PayPal คือแท็บชื่อ "Shop" ซึ่งมันจะแสดงรายชื่อร้านค้าที่รองรับระบบจ่ายเงินของ PayPal รอบๆ ตัวเราในขณะนั้น และเราสามารถสั่งซื้อสินค้า-บริการ-อาหารได้จากในแอพได้เลยโดยไม่ต้องไปถึงที่ร้านก่อน และเมื่อจ่ายเงินผ่านแอพเรียบร้อยก็สามารถเดินไปรับสินค้า-บริการ-อาหารได้ที่ร้านตามเวลาที่กำหนด

PayPal ทดสอบระบบของแอพใหม่ ให้ผู้ใช้ยืนยันการจ่ายเงินผ่าน PayPal ด้วยภาพถ่ายใบหน้า โดยมีร้านค้า 12 แห่งใน London เข้าร่วมทดสอบระบบกับ PayPal

ผู้ใช้แอพ PayPal ไม่ว่าจะเป็นระบบ iOS, Android หรือ Windows Phone จะสามารถมองเห็นชื่อร้านค้าใกล้เคียงที่ร่วมใช้งานระบบจ่ายเงินวิธีใหม่ของ PayPal ในแอพดังกล่าว หากผู้ใช้ต้องการซื้อสินค้าในร้านดังกล่าว ก็เริ่มโดยการแตะที่ชื่อร้านดังกล่าวเพื่อทำการ "เช็คอิน" เข้าสู่ร้าน หลังจากนั้นก็เลือกสินค้าที่ต้องการจะซื้อ เมื่อตัดสินใจเลือกสินค้าได้แล้ว ก็ลากเครื่องหมายหมุดในแอพเพื่อยืนยันคำสั่งซื้ออีกครั้งหนึ่ง

จากกรณี Paypal เจอปัญหา XSS, ผู้พบอายุไม่ถึงเกณ์รับรางวัล และ Paypal ชี้แจงปัญหาไม่จ่ายรางวัลเด็กอายุ 17 ระบุมีผู้แจ้งก่อนแล้ว

ล่าสุดทาง PayPal ประกาศปรับนโยบายเรื่องอายุของผู้แจ้งบั๊กความปลอดภัยแล้ว โดยเปลี่ยนจากเดิมอายุ 18 ปีขึ้นไป มาเป็น 14 ปีขึ้นไปแทน (ในทางปฏิบัติ ผู้เข้าร่วมโครงการจะต้องสมัครบัญชี PayPal แบบ Student)

เป้าหมายของ PayPal ก็ชัดเจนว่าต้องการกระตุ้นให้ผู้สนใจด้านความปลอดภัยรุ่นใหม่ๆ เข้าร่วมมากขึ้น

ที่มา - InfoWorld

PayPal เริ่มคิดการณ์ไกลวางแผนสร้าง PayPal Galactic ระบบการทำธุรกรรมจากบุคคลที่อยู่นอกโลก เพื่อรองรับการเติบโตของอุตสาหกรรมท่องอวกาศ

PayPal เริ่มพัฒนาระบบการจ่ายเงินและทำธุรกรรมสำหรับมนุษย์ที่อยู่บนอวกาศ โดยชี้ตัวอย่างว่า แม้แต่นักบินอวกาศในปัจจุบันก็มีความต้องการใช้จ่ายเงินเพื่อซื้อบริการต่างๆ เช่น การซื้อเพลง, ภาพยนตร์ หรืออีบุ๊ก ไว้เพื่อความบันเทิงในช่วงปฏิบัติงานอยู่บนสถานีอวกาศเป็นระยะเวลานานๆ ยังไม่นับรวมถึงอุตสาหกรรมท่องอวกาศที่มีแนวโน้มจะขยายตัวใหญ่ขึ้นอีกในอนาคต

หลักจาก Paypal มีปัญหากับแฮกเกอร์อายุ 17 ปีที่ชื่อว่า Robert Kugler ตอนนี้ Paypal ก็ออกมาชี้แจงปัญหาว่าบั๊กนี้มีการค้นพบมาก่อนแล้วโดยนักวิจัยอื่นทำให้ไม่สามารถจ่ายรางวัลให้กับ Kugler ได้เพราะจะจ่ายให้กับผู้พบคนแรกเท่านั้น

Paypal ระบุว่ากรณีนี้ทำให้บริษัทได้เรียนรู้ว่าต้องมีกระบวนการรองรับในกรณีที่ผู้พบปัญหาเป็นผู้มีอายุน้อยกว่าในเงื่อนไข และกำลังส่งจดหมายอย่างเป็นทางการไปยัง Kugler เพื่อแสดงการยอมรับว่าเขาเป็นผู้หนึ่งที่แสดงปัญหาให้ Paypal ได้รับรู้

Paypal ไม่เปิดเผยว่ามีบั๊กใดได้รับแจ้งผ่านทางโครงการแจกรางวัลนี้แล้วบ้าง และไม่เปิดเผยรายชื่อผู้ได้รับรางวัลจากโครงการนี้

Paypal มีโครงการให้จ่ายเงินรางวัลสำหรับการค้นพบช่องโหว่ความปลอดภัยมาเกือบหนึ่งปี มีการค้นพบบั๊กและจ่ายเงินไปบ้าง แต่บั๊กล่าสุดกลับมีปัญหาเพราะเงื่อนไขอายุของผู้พบบั๊กไม่ถึงเกณฑ์

Robert Kugler นักเรียนอายุ 17 ปีเป็นผู้พบบั๊กในช่องค้นหาของ Paypal ที่สามารถใส่อินพุตเป็นจาวาสคริปต์เพื่อให้รันสคริปต์ได้ตามกำหนด แต่ข้อกำหนดของทาง Paypal ระบุให้ผู้รับรางวัลได้จะต้องมีอายุอย่างต่ำ 18 ปีขึ้นไป ความรำคาญระเบียบข้อนี้ทำให้ Kugler นำบั๊กนี้ออกประกาศสู่สาธารณะ

วันเดียวกับที่ Square เปิดตัว Square Stand ทางค่าย PayPal ในฐานะเจ้าพ่อด้านการจ่ายเงินออนไลน์ ก็เปิดตัวโครงการชื่อ Cash for Registers ที่เจาะกลุ่มเป้าหมายร้านค้ารายย่อยเหมือนกัน

โครงการของ PayPal จะเปลี่ยนเครื่องคิดเงินรุ่นเก่าที่ร้านค้ามีอยู่แล้ว เป็นเครื่องคิดเงินรุ่นใหม่ที่ใช้จอสัมผัส และรวมซอฟต์แวร์แพลตฟอร์ม PayPal Here รองรับการจ่ายบัตรเครดิต เดบิต เช็ค และระบบจ่ายเงินออนไลน์ของ PayPal ได้ทั้งหมด

Paypal เปิดตัว Android SDK สำหรับการรับจ่ายเงินในแอพพลิเคชั่น โดยผู้ใช้จะสามารถจ่ายได้ทั้งบัญชี Paypal และบัตรเครดิต ส่วน iOS นั้นมี SDK แบบเดียวกันมาตั้งแต่ช่วงเดือนมีนาคมที่ผ่านมา

ตัว SDK รองรับตั้งแต่ Android 2.2 ขึ้นไป เรื่องน่าสงสัยคือในระยะยาว เจ้าของแพลตฟอร์มอย่างแอปเปิลและกูเกิลจะมีท่าทีอย่างไรกับการจ่ายเงินแบบนี้

ที่มา - Paypal

Michael Barrett ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูล (information security) ของ PayPal และประธานของกลุ่ม FIDO Alliance (Fast Identity Online - ข่าวเก่า) ไปพูดที่งานสัมมนาด้านความปลอดภัย Interop

Barrett อธิบายเป้าหมายของกลุ่ม FIDO ว่าต้องการกำจัดระบบล็อกอินด้วยรหัสผ่านและ PIN ออกไปจากโลกนี้ รหัสผ่านเป็นวิธีการที่คิดขึ้นตั้งแต่ปี 1961 แต่ปัจจุบันเรามีเว็บไซต์ที่ต้องใช้รหัสผ่านจำนวนมหาศาล ทำให้ผู้ใช้มักตั้งรหัสผ่านเหมือนๆ กัน แถมการจดจำรหัสผ่านทำให้ผู้ใช้ตั้งรหัสผ่านง่ายๆ ทำให้รหัสผ่านถูกเจาะได้ง่ายมาก