OTP + Fignger print น่าจะปลอดภัยเพียงพอสำหรับตอนนี้นะ
ประเด็นต่อมาคือฐานเก็บข้อมูลลายนิ้วมือนี่หละจะเอายังไง?

ดีงาม

มีศูนย์รวมลายนิ้วมือ ก็โดนแฮกเปลี่ยนลายนิ้วมือ ....... ผมดูหนังมากไปหน่อย

ตกลงจะใช้พร้อมเพย์ได้นี่ต้องใช้มือถือที่มี scan นิ้ว หรือเปล่าเนี่ย เห็นข้างท้ายข่าวบอกว่าไม่บังคับ

ช่วยอธิบายเพิ่มเติมนะครับ

• อันแรกการลงทะเบียนลายนิ้วมือร่วมกับการลงทะเบียนซิม เพื่อที่ เมื่อมีการขอให้ออกซิมใหม่ ต้องตรวจสอบลายนิ้วมือก่อนเสมอ ทำให้จู่ๆ จะมีมือดีมือร้าย แอบมาของออกซิมใหม่เป็นเบอร์เรา เพื่อเอาไปดัก TOP SMS แทนเราไม่ได้
• อีกอันคือ เมื่อมีการไปผูกเบอร์โทร กับบัญชี (Any ID) จะมีทางเลือกให้เราลงทะเบียนลายนิ้วมือด้วยตามข้อแรก (ไม่บังคับ) แต่ไม่เกี่ยวกับการโอนเงิน คือการโอนเงินต้องทำผ่านแอพของธนาคาร, ATM, counter ธนาคาร ตามปกติ แค่ระบุโอนด้วย prompe pay แล้วระบุเบอร์โทรปลายทาง

สรุปคือฝากลายนิ้วมือไว้กับ operator เพื่อไว้ยืนยันเวลาขอออกซิมใหม่เท่านั้นครับ ถ้าตู้ออกซิมอัตโนมัติตรวจลายนิ้วมือได้ก็ปลอดภัยขึ้นเยอะนะ

เรื่อง OTP นี่จริงๆ ผมก็สงสัยว่าพนักงานภายในของ operator สามารถดักหรือแอบดูได้หรือป่าวครับ ถ้ามีแสกนนิ้วด้วยก็เยี่ยมเลย

ก่อนใช้งานจริง ระหว่าง testing
ผมว่าทางรัฐ น่าจะมี Hack Day เปิดให้ประชาชน เข้าร่วมทดสอบ ประมาณ stress test
แล้วก็ให้ Hacker มือดีๆ มาทดสอบ hack ระบบด้วย