koehntopp ~ :
Frank Wittemeier@koehntopp @fasnix @guerda ja, aber mir fällt keine (verbreitete) Zahlungsmethode ein, bei der die Transaktionen nicht über US Anbieter laufen. Wero ist aber ein Echtzeitüberweisung von Konto zu Konto. Ob dabei meine Kontodaten beim Empfänger (auf dem Auszug) angezeigt werden, hängt IMHO von den beteiligten Banken ab.
@frank @guerda @fasnix
Hate to burst your bubble, aber das ist nicht das Kriterium, wegen dem Wero Erfolg haben oder scheitern wird
Das wird bestenfalls "PayPal für Boomer" und über die Banken beworben, wobei meine schon mal erst gar nicht mitspielt.
Wenn sich das nicht für online Shops oder P2P (Kleinanzeigen etc.) aufdrängt stirbt das einen langsamen Tod.
adorfer@koehntopp @frank @guerda @fasnix
Meine Bank will für die Teilnahme an Wero meine Telefonnummer mit "allen Wero-Partnern" teilen.
Das möchte ich nicht. Ende der Wero-Geschichte bei mir.
Meine Bank will für die Teilnahme an Wero meine Telefonnummer mit "allen Wero-Partnern" teilen.
Das möchte ich nicht. Ende der Wero-Geschichte bei mir.
Cyb3rrunn3r "Berufspessimist"@cyb3rrunn3r Also nicht nur in der Datenschutzerklärung, sondern auch nochmal direkt bei der Erstanmeldung nach Eingabe der Telefonnummer "Ich stimme der Weiterleitung meiner Daten an Wero zu. So können andere Personen mich auch in ihren Wero-Kontakten finden / Ich bestätige die Zustimmung zu den oben aufgeführten Bedingungen / Ihre Zustimmung wird benötigt, um fortfahren zu können."
Götz Hoffart@adorfer @cyb3rrunn3r Das _muss_ nicht so implementiert sein, dass deine Telefonnummer im Klartext weitergegeben wird. Man kann auf dem Client/Telefon deine Tel.Nr. auch hashen, und nur den Hash zum Server übertragen. Der Hash ist (richtig gemacht) mit vernünftigem Aufwand nicht reversibel zu deiner Tel.Nr.
Hat nun eine zweite Person auch den Client auf dem Telefon, und im Adressbuch bspw. deine Tel.Nr., wird auch dort die Nr. gehasht zum Server übertragen. Dort wird Hash mit Hash verglichen, und dem Client signalisiert: ja, der Eintrag ist im Netz bekannt.
Und der Server kennt die ganze Zeit die TelNr. _nicht_. Aber: ich weiß nicht, ob Wero das so macht. Aber man kann es so machen.
Nero_XY@goetz @adorfer @cyb3rrunn3r
Laut der Datenschutzerklärung der Sparkasse ist es genau so umgesetzt (als Hash)
https://www.sparkasse.de/uploads/Datenschutzhinweise_Fassung_September_9da1a93cc9.pdf (Seite 2 Punkt "d")
Laut der Datenschutzerklärung der Sparkasse ist es genau so umgesetzt (als Hash)
https://www.sparkasse.de/uploads/Datenschutzhinweise_Fassung_September_9da1a93cc9.pdf (Seite 2 Punkt "d")
jomo@Nero_XY @goetz @adorfer @cyb3rrunn3r nette Idee, geht aber am Ziel vorbei und ist letzten Endes wenig wirksam. Handynummern haben ein bekanntes Format und lassen sich einfach aufzählen. Wer den Hash kennt, kann auch einfach den Hash für alle Telefonnummern berechnen und abgleichen. Das geht natürlich auch mit bekannten E-Mail-Adressen, die man aus einer der Listen mit Abermillionen geleakten Adressen nimmt.
@Nero_XY @goetz @adorfer @cyb3rrunn3r Wenn ich das jetzt beim Überfliegen richtig verstanden habe, soll das Verwenden von Telefonnummer oder Email-Adresse aber komplett optional sein. Man kann wohl auch irgendeinen QR-Code verwenden?