ของเอสโตเนียนี่ยังไม่เคยเจอข้อจำกัดอะไรเลย เข้าผ่านแอปเข้าผ่านเว็บก็ได้ แต่เหมือนจะมีข้อจำกัดยอดสูงสุดอยู่มั้ง ตอนทำธุรกรรมยอดสูงหน่อยจะมีให้เซ็นด้วย private key ของรัฐเพิ่มมา 🤔 แต่มันก็กดไม่กี่ที ของธนาคารไทยยอดเกิน 50k นี่เคยแบบทำเกือบสิบรอบ ปรับไฟส่องไฟกันไม่รู้กี่ที
แต่เหตุที่ทำได้ก็เพราะ national digital ID นั่นแล 😩 อันนี้ยากจริง

ทำไมบางข้อจำกัดเหมือนโยนภาระมาที่ประชาชน เหมือนวางระบบไม่รัดกุมพอมีปัญหาไม่แก้ผลักภาระไปที่ประชาชนใครที่ไม่รู้ไม่อ่านข่าวติดตามข่าวก็รับกรรมไป

ปัจจุบันปัญหาแทบทั้งหมดเกิดจากผู้ใช้ทั้งนั้นเลยที่สมัครใจโอนเงินให้มิจฉาชีพ ไม่ว่าตัว OS จะอัพเดท security patch ล่าสุดหรือไม่ก็ตาม

ข้อ 3 หมายถึง บัญชีเข้าใช้งานใช่ไหมครับ ไม่ใช่บัญชีธนาคาร

ยังบังคับตรวจจับ bootloader อยู่ไหมนะ ส่วนตัวชอบลงรอมโม (แต่ไม่ root) แต่เพราะช่วงที่ผ่านมาแอปธนาคารทั้งหลายดันดัก bootloader ด้วยเลยต้องยอมกลับไปใช้ stock

ขัดใจข้อสามนะ แอปธนาคารใช้ได้ “1 อุปกรณ์ต่อ 1 บัญชี ลงสองเครื่องใช้โทรศัพท์มือถือและไอแพดไม่ได้” นี่มีแอป BOFA ทั้งมือถือ ไอแพด แมค ในแอปเปิลวอชก็มีเช็คยอดเงินตลอด สแปมส่งมาที มิจจี้ส่งมา โทรมาทีเช็คยอดตลอด เพราะเคยไปงาน fair เอาบัตรรูดซื้อของกิน โดน wire transfer หมดบัญชี ธนาคารเร็วกว่าเราอีก ระงับทุก transaction ส่งเมสเสจมาเตือน มิจจี้ก็ไฟท์ wire ไม่ได้ เปลี่ยนเป็นซื้อกิฟการ์ดทีละยี่สิบห้า ห้าสิบ ธนาคารระงับหมด ส่งเมล์มาเตือนมัวแต่นั่งกิน ยังไม่เช็คอะไรเลย ฮาาาาา สรุปธนาคารฟรีซให้หมด ทุกอย่าง ทำบัตรใหม่ จบ เพราะ suspicios activities ที่เราไม่เคยทำ BOFA ไวมากกกก ไอเลิฟ

ข้อ 2 มันควรมีมาตั้งนารแล้วไม๊

ที่เป็นเหยื่อนี่คือโอนเองซะ 99% ไม่ได้เป็นที่ระบบเลย

นี่จำกัดจนใช้งานลำบาก ปกติผมลง anydesk ไว้บนมือถือด้วย นี่ใช้อะไรไม่ได้เลย

ยิ่งห้ามฟังชั่น accessibility ต่างๆ คนพิการต้องพึ่งพาคนอื่นเพิ่มขึ้นอีก ทั้งที่เรื่องการเงินควรเป็นส่วนตัว

เรื่องจำกัด accessibility นี่โคตรไม่เห็นด้วยครับ

ผมใช้ไอโฟนไม่กระทบ แต่สำหรับคนตาบอดที่ใช้แอนดรอย (ซึ่งเป็นส่วนใหญ่) กระทบแน่นอน

อ่านแล้วก็ท้อใจจริงๆ ส่วนใหญ่ถูกหลอกโอนเองแท้ๆ แต่มาตรการที่ออกมา ดันกระทบกับคนพิการทางสายตาซะงั้น

โอเคแหละ สามารถแจ้งข้อยกเว้นไปที่ธนาคารได้ แต่ก่อนหน้านั้นก็ต้องอาศัยคนตาดีหลายอย่าง รวมถึงมีขั้นตอนเพิ่มมาอีก ทั้งที่เดิมทีกว่าคนตาบอดจะเปิดบัญชีได้ เปิดแอปธนาคารได้ บ่อยครั้งก็ต้องไปเถียงเอากับพนักงานธนาคารกันอยู่แล้ว พอมาเคสนี้ ก็ต้องเพิ่มประเด็นการเจรจาเข้ามาอีก เป็น "คนกลุ่มน้อย" ลำบากแท้

สิ่งหนึ่งที่รอแต่ไม่เคยได้ซักทีคือ 2FA เนี่ยแหละ optional ก็ได้

ผมว่าเครื่อง root, custom bootloader หรือ custom rom มันควรจะมีทางเลือกกับทางธนาคารเพื่อให้ white list เป็นรายเครื่องบ้าง แลกกับยอมรับความเสี่ยงที่จะเกิดขึ้นก็น่าจะดีนะ โดยเฉพาะ rom ที่น่าเชื่อถือหรือ rom ที่ผู้ใช้งานทำเอง เพราะผมว่าทางเลือกนี้ ก็เป็นที่ข้อที่เกิด e-Waste โดยไม่มีความจำเป็น

พึ่งเจอกับตัวเอง สด ๆ ร้อน ๆ เลย เมื่อเช้านี้

เปิดบัญชีใหม่ เริ่มใช้งาน app สแกนหน้าไม่ผ่าน ทำอยู่เกือบสิบนาที กว่าจะผ่าน พนักงานก็ไม่ต้องมาบริการคนอื่นเลย มายืนช่วย บางที ขึ้นกรอบเขียวแล้ว มือขยับนิดนึงกรอบหาย บางทีกรอบขึ้นสีเขียว แต่ไม่เห็นว่า app ให้ทำอะไรต่อ เพราะว่า เวลาถอดแว่น จะอ่านข้อความใน app ไม่เห็น ว่าให้กระพริบตา ซ้ายหัน ขวาหัน พนักงานต้องคอยมายืนเฝ้า รอว่ากรอบขึ้นเขียวเมื่อไหร่ แล้วอ่านข้อความจากหน้าจอว่าให้ทำอะไรต่อ

ซึ่งพนักงงานก็รู้ล่วงหน้าอยู่แล้ว ว่ามีปัญหาแน่ เพราะลูกค้ามีหนวด ต้องเจอปัญหาแน่นอน
ธนาคารนี้ ถ้าหากทำรายการปรับเพิ่มวงเงินใน app ไม่ได้ ไปทำเรื่องปรับเพิ่มวงเงินโอนที่สาขา ใช้เวลา 5 วันทำการจ้า

ถ้าเป็นคนไม่ประมาท จำกัดความเสียหาย ตั้งวงเงินไว้น้อย ๆ ก็ซวยไป เพราะถ้าปรับวงเงินไม่ผ่าน เวลาฉุกเฉินต้องโอนเงินยอดใหญ่ เช่นเข้าโรงพยาบาล แล้วสแกนหน้าไม่ผ่าน ก็แจ็คพ็อท คงไม่มีใครมาบอกให้ไปถอนที่สาขาตอนตีสองนะ
ดังนั้น เห็นอนาคตเลย ว่าจะเกิดไรขึ้น

มันน่าจะมีทางเลือกอื่นที่เป็นตัวเลือก นอกเหนือจากการสแกนหน้านะ ถ้าระบบสแกนหน้า ยังประสบปัญหาเยอะในระดับที่พนักงานธนาคารรู้ล่วงหน้าว่า มีปัญหาแน่ ควรจะมีทางออกที่สอง อาจจะเป็นการสแกนนิ้ว เป็นอีกทางเลือก สำหรับโทรศัพท์ที่สแกนนิ้วได้ เจ้าของโทรศัพท์ เป็นคนเลือกใช้ เลือกรับความเสี่ยงได้เอง

ไม่ควรเป็นการบังคับ
แต่เป็นการสมัครใจว่าจะเปิดหรือปิดระดับความปลอดภัยแค่ไหน
บังคับให้ค้างหน้าจอคำเตือนเป็นลายลักษณ์อักษรและเสียงอ่านคำเตือนไปเลย บังคับให้ฟังจนจบแล้วถึงกด ยอมรับ ได้

แค่ระบุว่าให้รับความเสี่ยงเอง ธนาคารไม่รับผิดชอบ เพราะถือว่าทำ agreement ยอมรับใน app ด้วยตัวเอง

super user ที่ต้องใช้จริงๆจะได้มีทางเลือก

Cert pinning หรือเทียบเท่า มันก็น่าจะใช้ CT log ทดแทนได้หรือเปล่าครับ (แต่น่าจะระบุไปเลยว่า cert pinning หรือ ct log)

ว่าแต่ flutter มันมี plugin ct log ยังน่ะ