Paypal มีโครงการให้จ่ายเงินรางวัลสำหรับการค้นพบช่องโหว่ความปลอดภัยมาเกือบหนึ่งปี มีการค้นพบบั๊กและจ่ายเงินไปบ้าง แต่บั๊กล่าสุดกลับมีปัญหาเพราะเงื่อนไขอายุของผู้พบบั๊กไม่ถึงเกณฑ์

Robert Kugler นักเรียนอายุ 17 ปีเป็นผู้พบบั๊กในช่องค้นหาของ Paypal ที่สามารถใส่อินพุตเป็นจาวาสคริปต์เพื่อให้รันสคริปต์ได้ตามกำหนด แต่ข้อกำหนดของทาง Paypal ระบุให้ผู้รับรางวัลได้จะต้องมีอายุอย่างต่ำ 18 ปีขึ้นไป ความรำคาญระเบียบข้อนี้ทำให้ Kugler นำบั๊กนี้ออกประกาศสู่สาธารณะ

วันเดียวกับที่ Square เปิดตัว Square Stand ทางค่าย PayPal ในฐานะเจ้าพ่อด้านการจ่ายเงินออนไลน์ ก็เปิดตัวโครงการชื่อ Cash for Registers ที่เจาะกลุ่มเป้าหมายร้านค้ารายย่อยเหมือนกัน

โครงการของ PayPal จะเปลี่ยนเครื่องคิดเงินรุ่นเก่าที่ร้านค้ามีอยู่แล้ว เป็นเครื่องคิดเงินรุ่นใหม่ที่ใช้จอสัมผัส และรวมซอฟต์แวร์แพลตฟอร์ม PayPal Here รองรับการจ่ายบัตรเครดิต เดบิต เช็ค และระบบจ่ายเงินออนไลน์ของ PayPal ได้ทั้งหมด

Paypal เปิดตัว Android SDK สำหรับการรับจ่ายเงินในแอพพลิเคชั่น โดยผู้ใช้จะสามารถจ่ายได้ทั้งบัญชี Paypal และบัตรเครดิต ส่วน iOS นั้นมี SDK แบบเดียวกันมาตั้งแต่ช่วงเดือนมีนาคมที่ผ่านมา

ตัว SDK รองรับตั้งแต่ Android 2.2 ขึ้นไป เรื่องน่าสงสัยคือในระยะยาว เจ้าของแพลตฟอร์มอย่างแอปเปิลและกูเกิลจะมีท่าทีอย่างไรกับการจ่ายเงินแบบนี้

ที่มา - Paypal

Michael Barrett ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูล (information security) ของ PayPal และประธานของกลุ่ม FIDO Alliance (Fast Identity Online - ข่าวเก่า) ไปพูดที่งานสัมมนาด้านความปลอดภัย Interop

Barrett อธิบายเป้าหมายของกลุ่ม FIDO ว่าต้องการกำจัดระบบล็อกอินด้วยรหัสผ่านและ PIN ออกไปจากโลกนี้ รหัสผ่านเป็นวิธีการที่คิดขึ้นตั้งแต่ปี 1961 แต่ปัจจุบันเรามีเว็บไซต์ที่ต้องใช้รหัสผ่านจำนวนมหาศาล ทำให้ผู้ใช้มักตั้งรหัสผ่านเหมือนๆ กัน แถมการจดจำรหัสผ่านทำให้ผู้ใช้ตั้งรหัสผ่านง่ายๆ ทำให้รหัสผ่านถูกเจาะได้ง่ายมาก

PayPal ปล่อย SDK หรือเครื่องมือสำหรับนักพัฒนาชุดใหม่ เพื่อการพัฒนาแอพสำหรับระบบ iOS

ด้วยเครื่องมือชุดใหม่นี้ นักพัฒนาสามารถแทรกปุ่มจ่ายเงินลงไปในแอพ ทำให้ผู้ใช้งานสามารถจ่ายเงินเพื่อซื้อของหรือบริการต่างๆ ภายในแอพได้ง่ายยิ่งขึ้นโดยไม่ต้องออกจากแอพเพื่อชำระเงิน ซึ่งน่าเชื่อได้ว่าเมื่อลดขั้นตอนที่น่ายุ่งยากและจุกจิกกวนใจเหล่านั้นแล้ว จะเป็นการกระตุ้นให้ผู้ใช้งานแอพจ่ายเงินเพื่อซื้อของหรือบริการต่างๆ มากยิ่งขึ้น

การแข่งขันในตลาดการจ่ายเงินโมบายในตอนนี้คู่แข่งสำคัญ คือ Paypal และ Square ในตลาดสหรัฐฯ นั้นทั้งสองบริษัทเสนออุปกรณ์คล้ายกันคือเครื่องอ่านแถบแม่เหล็กที่เสียบเข้ากับช่องหูฟังด้านบน แต่วันนี้ทาง Paypal ก็เปิดตัวบริการแบบเดียวกันในยุโรป เป็นเครื่องอ่านสมาร์ตการ์ดเชื่อมต่อกับโทรศัพท์ผ่านทาง Bluetooth

ข้อดีของการใช้สมาร์ตการ์ต คือ ความปลอดภัยที่ดีขึ้นมาก เพราะบัตรแม่เหล็กสามารถทำสำเนาได้เป็นเวลานานแล้ว ตัว Paypal จะรองรับบัตรเครดิตของ VISA และ MasterCard ที่ใช้มาตรฐาน EMV Level 1 และ 2 ที่ยังไม่มีช่องโหว่ที่รู้กันโดยทั่วไปจนทุกวันนี้

แม้ว่าเพิ่งจะเปลี่ยนหน้าเว็บไซต์ไปเมื่อปีที่แล้ว แต่วันนี้ PayPal ได้เผยโฉมหน้าเว็บไซต์แบบใหม่ที่มีแผนจะเปิดให้ใช้อย่างเป็นทางการเร็วๆ นี้

หน้าเว็บไซต์ใหม่ของ PayPal จะดูทันสมัย และสะอาดขึ้น โครงเว็บจากเดิมสองคอลัมน์ ของใหม่จะเพิ่มเป็นสามคอลัมน์ เมนูหลัก แถบแจ้งเตือน-กิจกรรมล่าสุด และทางลัดทางธุรกรรม เรียงจากซ้ายไปขวา

สิ่งที่เปลี่ยนแปลงไปจากของเดิมอย่างชัดเจนคือตัวเลขยอดคงเหลือในบัญชีที่ถูกย้ายมาอยู่ฝั่งซ้ายสุด แถบแจ้งเตือนตรงกลางนั้นเด่นกว่าของเดิมมาก

เมื่อกลางปีที่แล้ว Paypal ประกาศล่าบั๊กความปลอดภัยในเว็บและให้เงินรางวัลแก่ผู้แจ้งบั๊ก วันนี้รายละเอียดบั๊กตัวแรกก็ออกมาแล้ว โดยเป็นบั๊ก SQL Injection ที่แจ้งไปตั้งแต่เดือนสิงหาคมที่ผ่านมา (เพียงเดือนกว่าๆ หลังประกาศล่าบั๊ก)

บั๊กนี้อยู่ในส่วนการยืนยันอีเมล โดยลิงก์ที่ Paypal ส่งไปยังอีเมลผู้ใช้เพื่อยืนยันมีพารามิเตอร์ login_confirm_number_id และ login_confirm_number ที่สามารถถูกโจมตีด้วย SQL Injection ได้

รายงานปัญหานี้ไปถึง Paypal เมื่อวันที่ 1 สิงหาคมที่ผ่านมา ทาง Paypal ตอบกลับในวันที่ 7 สิงหาคม จนกระทั่งแก้ปัญหาจริงๆ เมื่อวันที่ 22 มกราคมที่ผ่านมา ผู้พบบั๊กจึงเผยแพร่รายละเอียดทั้งหมด

Black Friday ช่วงเวลาที่มีการซื้อสินค้ามากที่สุดครั้งหนึ่งของปี โดยร้านค้าต่างๆ จะออกมาจัดโปรโมชั่นส่งท้ายปีต่างๆ มากมาย

ในปีนี้มีรายงานมาจากทั้งทาง eBay และ PayPal โดยส่วนของทาง PayPal นั้นยอดการซื้อของผ่านทางโทรศัพท์มือถือได้สูงขึ้นถึง 193% จากปีที่แล้ว ในส่วนของ eBay ก็มีรายงานการซื้อของผ่านทางอินเทอร์เน็ตเพิ่มขึ้นจากปีที่แล้ว 153% PayPal ซึ่งสอดคล้องกับทาง IBM ที่รายงานว่ายอดการซื้อของผ่านทางอินเทอร์เน็ตของห้างสรรพสินค้ามีเพิ่มขึ้น 16.8% ในช่วง Black Friday

ในช่วงวันขอบคุณพระเจ้า ยอดการซื้อของผ่านทางโทรศัพท์มือถือของทั้งสองบริษัทนั้นเพิ่มขึ้นจากปีที่แล้ว 133% สำหรับ eBay และ 173% สำหรับ PayPal

ช่วงหลังๆ มานี้เราเห็นข่าว PayPal ประกาศความร่วมมือกับบริษัทน้อยใหญ่ นำระบบจ่ายเงินของ PayPal ไปสู่โลกออฟไลน์มากขึ้นเรื่อยๆ

ข่าวที่ผ่านมาของ PayPal ยังเป็นแค่การทดสอบในวงจำกัด หรือบริษัทห้างร้านขนาดไม่ใหญ่มากเท่านั้น แต่คราวนี้พาร์ทเนอร์อย่าง Discover ไม่ใช่ธรรมดา เพราะเป็นผู้ให้บริการบัตรเครดิตรายใหญ่ของสหรัฐอีกรายหนึ่ง ถึงแม้ในแง่ชื่อเสียงจะเป็นรอง Visa/MasterCard อยู่บ้าง แต่ในแง่จำนวนไม่ได้ทิ้งห่างกันมากนัก

หลังจากคู่แข่งอย่าง Square จับมือกับ Starbucks ทำระบบจ่ายเงินด้วยมือถือนำร่องไปก่อนแล้ว ฝั่งยักษ์ใหญ่อย่าง PayPal ก็มีข่าวว่าจับมือกับร้านอาหารฟาสต์ฟู้ดรายใหญ่อย่าง McDonald's เช่นกัน

ในส่วนของ McDonald's กำลังทดสอบระบบของ PayPal ในฝรั่งเศสจำนวน 30 สาขา และก่อนหน้านี้เคยทดสอบระบบในสหรัฐอเมริกาไปแล้ว ระบบของ McDonald's ที่ทดสอบนี้สามารถจ่ายเงินได้จากตัวแอพ จ่ายออนไลน์ และจ่ายเงินด้วยเครดิตของ PayPal ได้

PayPal อาจขยับตัวช้ากว่า Square แต่การจับมือกับยักษ์ใหญ่อย่าง McDonald's ก็มีความได้เปรียบเรื่องจำนวนสาขามากกว่า 30,000 แห่งทั่วโลก

กระแส mobile payment ที่มาแรงแต่ต่างคนต่างทำอาจจะเริ่มหมดไป เพราะโอเปอเรเตอร์และผู้ให้บริการด้านการจ่ายเงินอิเล็กทรอนิกส์หลายรายในสหรัฐ ประกาศจับมือกันเป็น Mobile Payments Committee ซึ่งเป็นเวทีกลางสำหรับหามาตรฐานร่วมกันแล้ว

แกนหลักของ Mobile Payments Committee คือโอเปอเรเตอร์รายใหญ่ของสหรัฐอเมริกาทั้ง 4 ราย ได้แก่ Verizon, AT&T, Sprint, T-Mobile โดยผู้ผลักดันรายสำคัญคือ Verizon

สมรภูมิการจ่ายเงินผ่านมือถือร้อนแรงขึ้นเรื่อยๆ เมื่อ PayPal ประกาศการซื้อกิจการบริษัท card.io ผู้ให้บริการจ่ายเงินด้วยบัตรเครดิตผ่านมือถือ

card.io จะต่างไปจากบริษัท Square ที่มีเครื่องอ่านบัตรเป็นอุปกรณ์เสริมมาเสียบกับสมาร์ทโฟน แต่โซลูชันของ card.io ใช้การถ่ายภาพบัตรเครดิตเพื่อการจ่ายเงินแต่ละครั้งแทน (แอพที่รองรับต้องใช้ไลบรารีของ card.io เองเพื่อความปลอดภัย ใช้แอพกล้องอื่นถ่ายไม่ได้)

card.io ทำตัวเป็นไลบรารีสำหรับแอพบน Android/iOS เรียกใช้ และคิดค่าบริการจากการจ่ายเงินต่อครั้ง (card.io จะนำข้อมูลบัตรเครดิตไปจ่ายเงินให้เราต่อเอง)

โลกความปลอดภัยในช่วงหลังเริ่มพบกระบวนการหาบั๊กที่ทรงประสิทธิภาพที่สุดนั่น คือ "จ่ายค่าหัว" (bounty) ให้กับผู้ที่เจอบั๊กความปลอดภัยในเว็บไซต์ www.paypal.com

รายการนี้จะจ่ายเฉพาะผู้รายงานคนแรก โดยผู้รายงานต้องรายงานก่อนจะมีการเผยแพร่บั๊กเหล่านั้นสู่สาธารณะ และต้องสัญญาว่าจะให้เวลาทีมงานเพียงพอต่อการแก้ปัญหา ตลอดจนให้รายละเอียดของปัญหาอย่างครบถ้วน โดยจำนวนเงินนั้นทาง PayPal จะเป็นคนตัดสินเอง

รายงานบั๊กที่ร่วมในโครงการนี้ได้แก่ XSS, XSRF/CSRF, SQL Injection, และกระบวนการข้ามการล็อกอินใดๆ

เงินจะจ่ายเข้าทางบัญชี PayPal หลังจากแก้ปัญหาแล้ว

จากข่าวเก่า Yahoo! สู้อีกครั้ง ปรับทัพในองค์กรครั้งใหญ่ ที่มีการคาดเดาถึงผู้ที่จะมานั่งบริหาร Commerce Unit กลุ่มธุรกิจที่จัดตั้งขึ้นมาใหม่ โดยคาดการณ์กันว่าน่าจะเป็น Sam Shrauger ลูกน้องเก่าของซีอีโอ Scott Thompson สมัยทำงานอยู่กับ PayPal

Yahoo! ออกแถลงเมื่อวานนี้ว่า Sam Shrauger มาร่วมงานกับ Yahoo! อย่างเป็นทางการแล้ว โดยจะมาเป็นผู้บริหาร Commerce Unit ร่วมกับ Mollie Spilman ซึ่งทั้งสองคนจะได้รับตำแหน่งรองประธานอาวุโส (Senior Vice President) และทั้งคู่จะรายงานตรงกับซีอีโอ Scott Thompson

ต้องมาติดตามดูกันต่อไปว่าการปรับโครงสร้างองค์กรครั้งใหญ่ครั้งนี้ จะสามารถแก้ไขวิกฤติของ Yahoo! ได้มากน้อยแค่ไหน

Edward Pearson แฮกเกอร์เมืองผู้ดีวัย 23 ปี ถูกตำรวจจับกุมหลังจากทำการเจาะระบบบัญชีผู้ใช้งานของ PayPal เป็นจำนวนกว่า 200,000 รายการ จากการสืบสวนต่อไปยังพบข้อมูลของบัตรเครดิตประมาณ 3,000 รายการและข้อมูลส่วนตัวของผู้ใช้อีกกว่า 8,000,000 รายการ นอกจากนี้เขายังตกเป็นผู้ต้องสงสัยในคดีเจาะระบบของ Nokia, AOL และผู้ต้องสงสัยว่าเป็นผู้พัฒนามัลแวร์อย่าง ZeuS และ SpyEye ด้วย จากการในกระทำครั้งนี้ส่งผลให้เขาได้รับโทษตัดสินจำคุกเป็นเวลา 2 ปี 2 เดือน

หลังจากนั้นยังไม่พอ ตำรวจได้ทำการแกะรอยการใช้งานจากบัญชี PayPal ที่ถูกแฮกไปและพบว่ายังเชื่อมโยงไปถึง Cassandra Mennim อายุ 21 ปีซึ่งเป็นเพื่อนสาวของ Pearson เอง ซึ่งพบว่าบัญชีที่ถูกแฮกเหล่านี้นั้นได้ถูกใช้ในการจองห้องพักในโรงแรมดังต่างๆ มากมาย

ทิศทางของ PayPal ในช่วงหลังๆ ชัดเจนมากว่ากำลังขยายธุรกิจตัวเองจากโลกออนไลน์มายังโลกออฟไลน์ด้วย ซึ่งก่อนหน้านี้เราเห็น PayPal Here เครื่องรูดบัตรเครดิตด้วยมือถือกันไปแล้ว

ล่าสุด PayPal ออกของใหม่ตามมาอีกคือ PayPal Payments (ของแท้ต้องเติมเอส ผมว่าชื่อมันธรรมดาไปหน่อย) ซึ่งเป็น "โซลูชัน" การจ่ายเงินสำหรับธุรกิจ SME ที่ครอบคลุมทั้งออนไลน์และออฟไลน์ ดังนี้

ยักษ์ใหญ่แห่งวงการจ่ายเงินออนไลน์อย่าง PayPal เริ่มขยับตัว โดยออกฮาร์ดแวร์-โซลูชันการจ่ายเงินออนไลน์ชื่อ PayPal Here สำหรับเสียบกับโทรศัพท์มือถือ (ตอนนี้ยังใช้ได้เฉพาะไอโฟน) เพื่อทำตัวเป็นเครื่องรูดบัตร-คิดเงินสินค้าแบบอิเล็กทรอนิกส์ได้

PayPal Here ใช้แนวคิดเดียวกับ Square บริษัทของ Jack Dorsey หนึ่งในผู้ก่อตั้ง Twitter ซึ่งทำธุรกิจลักษณะนี้มาพักใหญ่ๆ แล้ว (ตัวฮาร์ดแวร์ก็จงใจให้หน้าตาต่างกันคือ Square เป็นสี่เหลี่ยม PayPal Here เป็นสามเหลี่ยม)

วงการจ่ายเงินผ่าน NFC เริ่มคึกคักขึ้นแล้ว หลังจากที่ PayPal ยักษ์ใหญ่แห่งวงการจ่ายเงินออนไลน์ ที่เพิ่งเริ่มทดสอบการจ่ายเงินออฟไลน์ เพิ่งเผยข้อมูลใหม่เกี่ยวกับระบบดังกล่าวออกมาอีกครั้ง

ฟีเจอร์ที่เพิ่มขึ้นมาคือสามารถเปลี่ยนวิธีการจ่ายเงินหลังจากที่ซื้อมาได้ราว 5-7 วัน โดยจะเปลี่ยนไปใช้บัตรเครดิตใบอื่น จ่ายเป็นงวดๆ หรือจ่ายผ่านบัตรของขวัญก็ได้เช่นกัน ตามมาด้วยฟีเจอร์พื้นฐานอย่างการสร้างรายการส่วนตัวเพื่อเทียบราคาสินค้าของแต่ละร้าน ทั้งยังสามารถตั้งกฏในการใช้จ่ายได้ด้วยว่าสามารถใช้เงินกับสินค้าประเภทนั้นๆ ได้เท่าไร ใช้กับการ์ดใบไหนโดยเฉพาะหรือไม่

ความเคลื่อนไหวที่น่าสนใจของ PayPal เจ้าพ่อแห่งการจ่ายเงินออนไลน์ที่เริ่มรุกตลาดออฟไลน์กับเขาด้วย

หลังจากยาฮูปลดซีอีโอ Carol Bartz แบบฟ้าผ่า เมื่อเดือนกันยายนปีที่แล้ว ยาฮูก็พยายามหาตัวซีอีโอคนใหม่มารับหน้าที่แทน ซึ่งเวลาผ่านมาอีกหลายเดือน ตอนนี้ได้ตัวแล้ว

การใช้งานของ NFC ที่สำคัญนอกจากการเชือมต่ออุปกรณ์ไร้สาย (เช่นลำโพง) เข้ากับโทรศัพท์มือถือแล้ว ยังมีเรื่องของการจ่ายเงินอิเล็กทรอนิกส์ ทางฝั่งของ PayPal นั้นก็ประกาศตัวมานานว่าจะลงเล่นในสนามนี้แน่นอน และวันนี้ PayPal สำหรับแอนดรอยด์รุ่นใหม่ที่รองรับ NFC ก็ออกมาแล้ว

กระบวนการใช้งานคือเมื่อเราต้องการขอเงินจากคนอื่น ให้กรอกจำนวนเงินในแอพพลิเคชั่น แล้วเอาโทรศัพท์ไปแตะกับโทรศัพท์ของคนที่เราขอเงิน เครื่องปลายทางจะขึ้นหน้ายืนยันให้กรอกรหัสผ่าน จากนั้นเงินจึงถูกโอน

ข้อมูลธุรกรรมทั้งหมดยังคงถูกเก็บไว้ในเซิร์ฟเวอร์ของ PayPal เองดังนั้นการจ่ายเงินแบบนี้ยังไม่ใช่การจ่ายแบบออฟไลน์ แต่การที่ไม่ต้องมานั่งกรอกอีเมลของปลายทางเองก็น่าจะอำนวยความสะดวกได้พอสมควร

PayPal ยักษ์ใหญ่แห่งวงการจ่ายเงินออนไลน์ เตรียมบุกเข้าสู่โลกบัตรเครดิตของจริง โดยจะออก PayPal Card ที่เป็นบัตรสำหรับจ่ายเงินจากบัญชี PayPal

PayPal นั้นประกาศแผนพัฒนาระบบจ่ายเงินในอนาคต 3 อย่าง ได้แก่

มีรายงานว่าลูกค้าที่ซื้อ Mac OS X Lion แล้วจ่ายเงินผ่าน PayPal ถูกเรียกเก็บเงินซ้ำ เช่น John Christman รายงานว่าเขาถูกเรียกเก็บเงินค่า Lion ซ้ำถึง 121 ครั้งเป็นเงิน 3,878.40 ดอลลาร์ ลูกค้าอีกรายหนึ่งชื่อ Abhas ถูกเรียกเก็บเงินซ้ำ 20 ครั้งเป็นเงิน 599.80 ดอลลาร์

Abhas ระบุว่าทั้งแอปเปิลและ PayPal ต่างโทษว่าปัญหานี้เกิดจากอีกฝ่าย โดยทั่วไปลูกค้าที่ติดต่อกับแอปเปิลเพื่อแจ้งปัญหาก็จะได้รับเงินคืนแต่กระบวนการกลับกินเวลาหลายวัน Chrisman ระบุว่าฝ่ายซัพพอร์ตเร่งรีบปิดเคส โดยคืนเงินเพียงครั้งสุดท้ายให้โดยไม่ตรวจสอบว่าซอฟต์แวร์เรียกเก็บเงินเกินไปกี่ครั้ง

ยักษ์ใหญ่ของวงการจ่ายเงินอิเล็กทรอนิกส์ PayPal ก้าวเข้าสู่โลก NFC แล้ว โดยเริ่มจากการโชว์แอพบน Android ที่ใช้เทคโนโลยี NFC สำหรับ "แตะเพื่อจ่ายเงิน"

มือถือที่รองรับตอนนี้ยังมีแค่ Nexus S ที่รวมชิป NFC มาให้ในตัว หลักการทำงานก็คือฝ่ายหนึ่งกดส่งเงิน แล้วแตะสัมผัสกับมือถืออีกเครื่อง ฝั่งผู้รับต้องป้อน PIN ก่อนแล้วค่อยรับเงิน สั้นๆ แค่นี้ (ดูวิดีโอประกอบ)

PayPal บอกว่าแอพตัวนี้จะออกมาให้ใช้ภายในช่วงฤดูร้อนของสหรัฐ (ไม่เกินเดือนสองเดือน) การที่ PayPal ลงมาหนุน NFC แล้วจะทำให้เทคโนโลยีนี้มีอนาคตสดใสมากขึ้นเยอะ

ที่มา - PayPal