Verwendung von QR-Codes im Mobile Payment

Präsentation zum Thema: "Verwendung von QR-Codes im Mobile Payment"—  Präsentation transkript:

1 Verwendung von QR-Codes im Mobile Payment
Seminarvortrag Yannik Hermey 863921

2 Gliederung Motivation und Ziel QR-Codes Entstehung und Aufbau Arten
Anwendungsbereiche Nutzung im Mobile Payment Sicherheitsaspekt Geschäftsprozesse Ausblick und Fazit

3 Motivation Worldline: Elektronische Zahlungsvorgänge
Bereitstellung von Systemen für Netzbetreiber Neues Zahlungsmittel: QR-Code Sehr benutzerfreundlich Simpler Ablauf für Kunden -> auch für Kunden anbieten

4 Ziel Evaluation der QR-Code Arten für den Einsatz im Mobile Payment
Näherbringen der Geschäftsprozesse und Einsatzgebiete Evaluation Näherbringen der Geschäftsprozesse und Einsatzgebiete

5 QR-Codes – Die Entstehung
Anforderungen: Mehr Platz für Daten Kanji Zeichen Aus jeder Richtung zu lesen Platzoptimiert Fehlerkorrektur Umsetzung: 1994 Denso Wave Erweiterung um eine Dimension gegenüber dem Barcode Markante Markierungen Kostenfrei öffentlich nutzbar In Japan / Toyota reichten Barcodes nicht aus Barcodes mussten gerade gescannt werden Keine Kanji Unterstützung

6 QR-Codes – Aufbau Orientierungsmarker (blau)
Zusätzliche Hilfe zum Erkennen der Ausrichtung (hellblau) Version (türkis) Synchronisationslinien (orange) Informationen zum Format (lila) Nutzdaten und Fehlerkorrekturdaten (grau) Orientierungsmarker ZusätzlicheHilfe Version Synchronisationslinien Infos zum Format Nutzdaten und Fehlerkorrekturdaten

7 QR-Codes – Fehlerkorrektur
QR-Code kann Fehler korrigieren Verschiedene Level Reed-Solomon Fehlerkorrekturlevel sichtbar QR-Code Fehlerkorrekturlevel Level L Ca. 7% Level M Ca. 15% Level Q Ca. 25% Level H Ca. 30% Reed Solomon Code basiert auf Interpolation 7% dürfen zerstört sein bis zu 30% dürfen zerstört sein

8 Arten – Design QR-Code Ansprechende Gestaltung Logo / Schriftzug
Zweck des QR-Codes ersichtlich Möglichkeit durch Fehlerkorrekturlevel Verschmutzungen  schnellere Auswirkungen Ansprechend gestalteter QR-Code Zieht Aufmerksamkeit auf sich durch Logo / Schriftzug Es wird vermittelt was für einen Zweck der QR-Code hat Fehlerkorrekturlevel: Größtmöglich gewählt, damit der „Verlust“ der Daten durch den Schriftzug ausgeglichen werden kann Verschmutzungen / Zerstörungen wirken schwerer, da Teil der Fehlerkorrektur schon genutzt wird Möglichkeit eine Grafik komplett einzurechnen Ebenso QR-Code als Teil eines GIF‘s möglich

9 Arten – Micro QR-Code Anderer Orientierungsmarker Anderer Aufbau
Kleiner Geringe Fehlerkorrekturlevel Genutzt auf kleinen Flächen Kleiner als gewöhnlicher QR-Code Maximal 25% Fehlerkorrektur

10 Arten – iQR Code Weiterentwicklung des QR-Codes Geringere Mindestgröße
Effektivere Platznutzung Höhere maximale Datenkapazität Neues Fehlerkorrekturlevel Rechteckig möglich Noch nicht öffentlich Weiterentwicklung mithilfe der Erkenntnisse vom Micro QR-Code Kompakter (mehr Daten als normaler QR-Code auf gleicher Fläche) Neues Fehlerkorrekturlevel S mit 50% Als Rechteck möglich (Barcode auf gleicher Fläche somit ersetzbar) Noch nicht öffentlich -> keine Spezifikationen, selten genutzt

11 Arten - Secure QR-Codes
Zwei Ebenen Öffentlicher Teil lesbar Privater Teil versteckt Äußeres von normalen QR-Code Zwei Ebenen, öffentlich und privat Privat nur mit richtiger Software zu lesen Passender Schlüssel muss im Lesegerät gespeichert sein – symmetrischer Schlüssel

12 Anwendungsbereiche - Geschäftliches
Mobile Payment erwähnen! Lager – Mehr Informationen als der Barcode, bessere Einordnung Herstellung – Fehler werden schnell gefunden durch genaue protokollierung Nahrungsmittel – Inhaltsstoffeangaben Geschäft – Abfrage der Lagerbestände / Empfang von Artikeln Medizin – Krankenakte werden Infos in Form von QR-Codes hinzugefügt Eventmanagement – Keine Kontrolleure mehr benötigt

13 Anwendungsbereiche - Privates
Kalendereinträge Automatische Anmeldung in Netzwerken Kontaktdaten austauschen Visitenkarten Automatische SMS / Privates – Kontake / Kalender / Lokalisierungen / Automatische Anmeldung / Vorgefertigte SMS / Visitenkarten

14 Gefahren und Probleme Inhalt des QR-Codes Verantwortung bei Kunden
Bestätigt QR-Code Schadsoftware Datendiebstahl Schützenswerte Daten Unfreiwillige Verbreitung Zugriff auf und SMS Viele Vorteile, aber natürlich auch Probleme Daten schützenswert (besonders Handynummern, Adressen, Kontonummern) Vor dem Scannen kann man nicht wissen was in dem QR Code steckt Kann zu schadhafter Software weiterleiten QR-Codes haben Zugriff auf Funktionen wie und SMS (Spam) Nutzer kann selber zum Verbreiter werden Besondere Gefahr: Weiterleitung auf Seiten, die einen Jailbreak vornehmen und dann die Daten des Nutzers stehlen

15 Nutzung im Mobile Payment - Evaluierung
Secure Code Sicher (+) Nur Denso Wave Scanner (-) Micro QR Code Geringes Fehlerkorrekturlevel (-) Wenige Informationen (-) iQR Code Höheres Fehlerkorrekturlevel (+) Verbesserte Version (+) Spezifikationen noch nicht öffentlich (-) Normaler QR-Code Bekannt und verbreitet (+) Secure Code beste Wahl durch Sicherheit nicht möglich da nur auf Denso Wave Terminals, keine Alltaglösung Micro QR Code Ungünstig Geringe Fehlerkorrekturlevel Darauf ausgelegt wenige Informationen darzustellen iQR Code noch nicht möglich Hohes Fehlerkorrekturlevel (Level S mit 50%) Verbesserte Version Spezifikationen nicht öffentlich Normaler QR-Code Bekannt und verbreitet

16 Nutzung im Mobile Payment - Sicherheitsaspekt
Keine 2-Faktor Authentisierung Daher möglichst sichere Kundenseite: Registrierung Prepaid PIN – Pflicht Datenübertragung Sicherung der Identität PIN-Pflicht: SICHERHEIT  BEDIENBARKEIT Die Zahlungsinformationen zu verschlüsseln ist nicht nötig Medienwechsel durch die TAN Eingabe – aber auch online banking über handy ist möglich Angabe persönlicher Informationen, über die Verifizierung und über die Eingabe und Bestätigung einer Mobilfunknummer über einen SMS-Code. Diese Pflicht besteht darin, dass bei größeren Beträgen eine vorher festgelegte PIN eingegeben werden muss. Allerdings wird durch das Prepaid System auch verhindert, dass ein Betrüger einem Kunden ernsthaft Schaden zufügen kann, da das Guthaben begrenzt ist. Die App muss somit ein Zertifikat beinhalten, welches aber erst mit Eingeben einer PIN vervollständigt wird, damit es nicht von außerhalb ausgelesen werden kann.

17 Geschäftsprozess – Internet
Paypage erklären (Teil des Checkouts) Community über Paypal erklären

18 Geschäftsprozess – Point of Sale
Stationäres Terminal, wie bei Aldi Bei Erklärung mit Terminal!

19 Geschäftsprozess – Rechnung
25-30% als Rechnung

20 Geschäftsprozess – P2P Die Zahlungsinformationen zu verschlüsseln ist nicht nötig Medienwechsel durch die TAN Eingabe Angabe persönlicher Informationen, über die Verifizierung und über die Eingabe und Bestätigung einer Mobilfunknummer über einen SMS-Code. Diese Pflicht besteht darin, dass bei größeren Beträgen eine vorher festgelegte PIN eingegeben werden muss. Allerdings wird durch das Prepaid System auch verhindert, dass ein Betrüger einem Kunden ernsthaft Schaden zufügen kann, da das Guthaben begrenzt ist. Die App muss somit ein Zertifikat beinhalten, welches aber erst mit Eingeben einer PIN vervollständigt wird, damit es nicht von außerhalb ausgelesen werden kann.

21 Ausblick und Fazit Was sagt Ihnen Mobile Payment mit QR-Codes?
Wie oft scannen Sie QR-Codes? Mobile Payment wird… Bald etabliertes Zahlungsmittel? Schwer anzubringen Smartphones verbreiten sich  Kundenakzeptanz Händler zeigen sich offen Akzeptanz laut Umfrage den Zahlprozess revolutionieren schnell verschwinden nur eine Nebenrolle spielen sich etablieren Quelle:

22 Zeit für Fragen Fragen?

23 Danke Für weitergehende Informationen wenden Sie sich an:

24 Appendix - Quellen Denso Wave – www.qrcode.com/en
Bluhm Systeme – EBS Electronic Business School – QRStuff – Statista – de.statista.com Yapital – ITWissen –

25 Appendix – Nutzung QR-Codes

26 Appendix – Reed-Solomon
Kanalkodierung Erkennen und Korrigieren von Übertragungsfehlern Vorwärtskorrektur Koeffizienten sind Komponenten der Nachricht Generatorpolynom Fehler werden erkannt und durch die erzeugte Redundanz ausgeglichen Lagrange Interpolation