ต่อไป »

[goto69]

คิดไงกับระบบ www.cpay.in.th

[hermiss]

ทำระบบเกี่ยวกับเงินต้องรัดกุมไม่งั้นโดนแฮกง่าย ๆ

[expandable]

อย่างแรกเลย .co.th คงจะเหมาะกว่าสำหรับเว็บพวกนี้ ไม่ใช่รูปแบบบริษัทนี่ เอาเงินไปฝากไว้ก่อน ไว้ใจได้ยาก

ที่เป็นรูปแบบบริษัท หักไปตั้ง 4% ยังเอาเงินผมไปดองเป็นสัปดาห์

[NightClub]

ใช้ curl เข้าไปตรวจสอบยอดเงินหรือเปล่าหว่า ระบบท่าทางอันตรายน่าดู 

[เทพสิงบอร์ด TSB]

ก่อนอื่นนะครับ
1. หน้าเว็บดูไม่มีความน่าเชื่อถือ
2. ถ้าไม่ใช่ บริษัท ไม่น่าเชื่อถือ

[icez]

- ต้องเอา user/pass ของ internet banking ไปให้เค้า... น่ากลัวง่า
- ไม่มีอะไรการันตีว่า server เค้าจะไม่โดน hack
- ไม่มีอะไรการันตีว่าข้อมูลที่ถูกเก็บจะถูกเข้ารหัสแบบไม่มีใครถอดได้นอกจากระบบตัวมันเอง (แม้แต่เจ้าของเว็บ cpay ก็ต้องดูไม่ได้ ... อ้าว แล้วมันจะ check ยังไงวะ)
- หน้าเว็บไม่มีอะไรยืนยันตัวเองเลยว่า คนทำเป็นใครมาจากไหน มีใครอยู่เบื้องหลัง

[CPAY]

สวัสดีครับขอบคุณที่ให้ความเห็นเกี่ยวกับเว็บของผมนะครับ พอดีเสริชเจอจาก Google ครับ

ขอไล่ตอบทีละข้อๆเลยนะครับ

อย่างแรกเลย .co.th คงจะเหมาะกว่าสำหรับเว็บพวกนี้ ไม่ใช่รูปแบบบริษัทนี่ เอาเงินไปฝากไว้ก่อน ไว้ใจได้ยาก

ที่เป็นรูปแบบบริษัท หักไปตั้ง 4% ยังเอาเงินผมไปดองเป็นสัปดาห์

- ครับ  .co.th คงเหมาะกว่าจริงๆครับ ตอนนี้กำลังอยู่ในช่วงพัฒนาหาผู้ร่วมทางครับ ผมมันทำงานตัวคนเดียวก็ลำบากหน่อยครับ
- ระบบของผมไม่ได้มีการนำเงินไปฝากก่อนอย่างที่เข้าใจนะครับ เงินยังคงเข้าบัญชีของท่านตามปกติเพียงแต่ผมจะเข้าไปเก็บข้อมูลไว้เพื่อใช้สำหรับแจ้งชำระเงินคัรบผม

ใช้ curl เข้าไปตรวจสอบยอดเงินหรือเปล่าหว่า ระบบท่าทางอันตรายน่าดู  ;wanwan035;

- เป็นโปรแกรมที่เขียนขึ้นมาเฉพาะทางครับ ระบบธนาคารรับส่งข้อมูลและเข้ารหัสด้วย SSL หากไม่เขียนโปรรแกรมขึ้นมาเฉพาะทางคงเป็นไปได้ยากครับ

1. หน้าเว็บดูไม่มีความน่าเชื่อถือ
2. ถ้าไม่ใช่ บริษัท ไม่น่าเชื่อถือ

- ขอบคุณสำหรับคำชีแนะครับ อย่างที่บอกทำคนเดียวลำบากจริงๆครับ ไม่ค่อยเก่งเรื่องพวกกราฟฟิคด้วย

- ต้องเอา user/pass ของ internet banking ไปให้เค้า... น่ากลัวง่า
- ไม่มีอะไรการันตีว่า server เค้าจะไม่โดน hack
- ไม่มีอะไรการันตีว่าข้อมูลที่ถูกเก็บจะถูกเข้ารหัสแบบไม่มีใครถอดได้นอกจากระบบตัวมันเอง (แม้แต่เจ้าของเว็บ cpay ก็ต้องดูไม่ได้ ... อ้าว แล้วมันจะ check ยังไงวะ)
- หน้าเว็บไม่มีอะไรยืนยันตัวเองเลยว่า คนทำเป็นใครมาจากไหน มีใครอยู่เบื้องหลัง

1. ไม่จำเป็นต้องให้ User/Pass กับระบบครับ ผมมีทางเลือกที่จะใช้โปรแกรม CPayClient ไปรัยที่เครื่องของท่านเองซึ่งจะทำหน้าที่เช็คยอดเงินบนเครื่องของท่านและส่งเฉพาะข้อมูลสรุปมาให้ CPay ครับ ปลอดภัยแน่นอนครับ
2. แน่นอนครับ ไม่มีใครการันตีได้แต่ผมก็ใช้ความรู้และประสปการณ์ทั้งหมดเท่าที่มีป้องกันทุกช่องทางที่เสี่ยงแล้วครับ และสมมุติว่าโดนแฮกได้จริง เขาก็ได้แค่ข้อมูลที่เข้ารหัสไว้ครับ ซึ่งผมไม่ยอมให้เกิดขึ้นแน่นอนไม่ว่ากรณีใดๆก็ตามครับ
3. ข้อมูลที่เข้ารหัสไว้ถอดได้โดยโปรแกรมของ CPay ครับซึ่งผมคิดอัลกอลิทึมเองจากการที่ศึกษาามาจากหลายๆที่ (ถ้าถอดรหัสไม่ได้ก็ใช้งานไม่ได้จริงๆนั่นแหละครับ)
4. ตอนนี้กำลังไปจดทะเบียนพาญิชณ์อิเล็คทรอนิคครับ ต้องขออภัยด้วยที่ยังไม่ได้อัพเดทข้อมูลส่วนนี้ครับ




ใครมีอะไรสอบถามเพิ่มเติมได้เลยนะครับ ดีกว่าอยู่เหงาๆครับ

[forsiam]

คือเรื่องเงินๆ ทองๆ นะ 

- มีเบอร์ติดต่อแต่มือถือ เกิดปิดเงียบหายไป ทำไงดี คงการันตีไม่ได้ว่าไม่มีวันปิดมือถือ สามารถรับได้ตลอด 24 ชม. ถ้าเป็น 02 ยังพอทำเนา แต่รูปแบบบริษัทดีที่สุด
- ชื่อ ที่อยู่ ไม่มี
- แม้จะบอกว่า

1. ไม่จำเป็นต้องให้ User/Pass กับระบบครับ ผมมีทางเลือกที่จะใช้โปรแกรม CPayClient ไปรัยที่เครื่องของท่านเองซึ่งจะทำหน้าที่เช็คยอดเงินบนเครื่องของท่านและส่งเฉพาะข้อมูลสรุปมาให้ CPay ครับ ปลอดภัยแน่นอนครับ

CPayClient - ที่ว่าก็ยังต้องใส่ User/Pass อยู่ดีใช่ไหมครับ จะเชื่อได้อย่างไรว่าไม่ได้แอบเอา User/Pass ของเราไป ต่อให้บอกแค่ไหนว่าไม่เอา แต่ก็เชื่อว่ายังมีคนไม่กล้าใช้อยู่ดี (ผมคนนึงแหละ) เพราะถ้าเกิดมีปัญหาเงินหายจากบัญชีหลังจากใช้งาน คุณกล้ารับผิดชอบไหม


จัดทำบริษัทดีที่สุด, ไม่แนะนำให้มีการใส่ User/Pass สำหรับ iBanking เพราะถ้าเกิดอะไรผิดพลาดขึ้นมา คุณจะโดนเป็นรายแรก 

[CPAY]

คือเรื่องเงินๆ ทองๆ นะ 

- มีเบอร์ติดต่อแต่มือถือ เกิดปิดเงียบหายไป ทำไงดี คงการันตีไม่ได้ว่าไม่มีวันปิดมือถือ สามารถรับได้ตลอด 24 ชม. ถ้าเป็น 02 ยังพอทำเนา แต่รูปแบบบริษัทดีที่สุด
- ชื่อ ที่อยู่ ไม่มี
- แม้จะบอกว่า

1. ไม่จำเป็นต้องให้ User/Pass กับระบบครับ ผมมีทางเลือกที่จะใช้โปรแกรม CPayClient ไปรัยที่เครื่องของท่านเองซึ่งจะทำหน้าที่เช็คยอดเงินบนเครื่องของท่านและส่งเฉพาะข้อมูลสรุปมาให้ CPay ครับ ปลอดภัยแน่นอนครับ

CPayClient - ที่ว่าก็ยังต้องใส่ User/Pass อยู่ดีใช่ไหมครับ จะเชื่อได้อย่างไรว่าไม่ได้แอบเอา User/Pass ของเราไป ต่อให้บอกแค่ไหนว่าไม่เอา แต่ก็เชื่อว่ายังมีคนไม่กล้าใช้อยู่ดี (ผมคนนึงแหละ) เพราะถ้าเกิดมีปัญหาเงินหายจากบัญชีหลังจากใช้งาน คุณกล้ารับผิดชอบไหม


จัดทำบริษัทดีที่สุด, ไม่แนะนำให้มีการใส่ User/Pass สำหรับ iBanking เพราะถ้าเกิดอะไรผิดพลาดขึ้นมา คุณจะโดนเป็นรายแรก 

ขอบคุณสำหรับข้อเสนอแนะมากๆครับ  ซึ่งเรื่องพวกนี้ผมคิดมาเสมอครับ

แต่ตัวผมเองอยู่ต่างจังหวัด เส้นสายไม่ใหญ่ จึงทำอะไรค่อนข้างลำบากกว่าคนที่เขามีพร้อมครับ แต่ผมก็คิดเสมอว่า ไม่ลองทำดูแล้วจะรุ้ผลได้อย่างไร จริงไหมครับ

ส่วนเรื่องที่จะทำให้ผู้ใช้มั่นใจกับระบบผมมากที่สุดนั้นไม่ใช่ผมไม่คิดครับ คิดหัวแทบแตก จึงอเขียน CPayClient ออกมา แต่ก็อย่างที่ท่านบอกครับ เขาจะเชื่อได้อย่างไรว่าไม่ได้แอบเอา User/Pass ของเขาไปอีกนั่นแหละ

ใครมีไอเดียเสนอแนะรบกวนด้วยละกันนะครับ แต่หากบอกว่าไม่ต้องใช้ User/Pass อันนี้คงไม่ได้ครับ แล้วระบบจะเข้าไปตรวจสอบยอดเงินได้อย่างไรละครับ ถ้าหากมีปัญหากับบัญชีขึ้นมาผมพร้อมที่จะโดนตรวจสอบครับ และคิดว่าทางธนาคารคงมี Logs เพื่อพิสูจกันอยู่แล้ว ทำงานสุจริต ลุยน้ำลงไฟผมก็ไม่กลัวครับ



เรื่องจัดทำบริษัทอันนี้พิจรณาอยู่ครับ อยากหาเพื่อนร่วมทางสักกลุ่มจะได้ไม่เหงา ^^

[tasorich]

หน้าเว็บมันดูคุ้นๆ คล้ายกับของ paysbuy
พัฒนาต่อไปครับ เพื่อรุ่ง

[metoo55]

เท่าที่ทราบ ระบบการชำระเงินผ่านอินเทอร์เน็ตต้องผ่านการอนุมัติของธนาคารชาติก่อนนะครับ โดยต้องมีทุนจดทะเบียนไม่ต่ำกว่า 200 ล้านบาท อันนี้พอทราบไม๊ ถ้าทราบข้อมูลพวกนี้เป็นอย่างดีก็ขอให้โชคดีนะครับ เอาใจช่วย

[CPAY]

เท่าที่ทราบ ระบบการชำระเงินผ่านอินเทอร์เน็ตต้องผ่านการอนุมัติของธนาคารชาติก่อนนะครับ โดยต้องมีทุนจดทะเบียนไม่ต่ำกว่า 200 ล้านบาท อันนี้พอทราบไม๊ ถ้าทราบข้อมูลพวกนี้เป็นอย่างดีก็ขอให้โชคดีนะครับ เอาใจช่วย

อันนี้เคยไปถามมาแล้วครับ ในกรณีที่ท่านว่าเว็บนั้นจะคล้ายๆกับ Paypal หรือ Paysbuy ครับ คือนำเงินของผู้ใช้งานมานอนไว้กับตัวบริษัทและมีการโอน ถอน ฝากได้อย่างอิสระ จึงมีความเข้มงวดมากๆๆ เพราะมีผลกระทบมากๆหากบริษัทเป็นอะไรขึ้นมา

แต่ CPay ต่างไปอย่างสิ้นเชิงครับ เพราะมิได้เกี่ยวข้องกับการเงินโดยตรงไว้ดังที่กล่าวมาข้างต้น แต่เป็นเพียงระบบที่ทำหน้าที่ตรวจสอบยอดเงินที่ได้มีการชำระมาจากธนาคารอีกทีเท่านั้นครับ

[forsiam]

ผมแนะนำว่าตัด feature ที่เกี่ยวข้องกับ user/pass ออกไปเถอะครับ อันตรายเกินไป  
คิดง่ายๆ ว่าทำไม epayment ในไทยมีตั้งหลายเจ้า ทำไมถึงไม่มีใครทำกัน

ถ้าจะบอกว่าพร้อมที่จะให้ตรวจสอบ แ่ต่ถ้าเกิดมี hacker มือดี แอบดักข้อมูลขึ้นมาล่ะ คุณมั่นใจแค่ไหนว่าระบบความปลอดภัยของคุณดีพอ (อย่าคิดว่า THAWTE จะการันตีได้นะครับ) ยิ่งเป็น Client ยิ่งป้องกันยากเข้าไปอีก  

สู้ต่อไปครับ  

[CPAY]

ผมแนะนำว่าตัด feature ที่เกี่ยวข้องกับ user/pass ออกไปเถอะครับ อันตรายเกินไป  
คิดง่ายๆ ว่าทำไม epayment ในไทยมีตั้งหลายเจ้า ทำไมถึงไม่มีใครทำกัน

ถ้าจะบอกว่าพร้อมที่จะให้ตรวจสอบ แ่ต่ถ้าเกิดมี hacker มือดี แอบดักข้อมูลขึ้นมาล่ะ คุณมั่นใจแค่ไหนว่าระบบความปลอดภัยของคุณดีพอ (อย่าคิดว่า THAWTE จะการันตีได้นะครับ) ยิ่งเป็น Client ยิ่งป้องกันยากเข้าไปอีก  

สู้ต่อไปครับ  

ครับจากที่ท่านกล่าวมา ถ้าเป็นจุดนั้นผมก็คงจะตัดการตรวจสอบยอดเงินจากธนาคารโดยระบบ CPay ออก

แล้วบังคับให้ User ใช้ CPayClient ไปเลยทุกคน

ขอบคุณข้อเสนอแนะของท่านมากครับ

[hermiss]

เว็บนี้แรงวุ่ย google index แล้วแปบเดียวเอง

[forsiam]

ผมแนะนำว่าตัด feature ที่เกี่ยวข้องกับ user/pass ออกไปเถอะครับ อันตรายเกินไป  
คิดง่ายๆ ว่าทำไม epayment ในไทยมีตั้งหลายเจ้า ทำไมถึงไม่มีใครทำกัน

ถ้าจะบอกว่าพร้อมที่จะให้ตรวจสอบ แ่ต่ถ้าเกิดมี hacker มือดี แอบดักข้อมูลขึ้นมาล่ะ คุณมั่นใจแค่ไหนว่าระบบความปลอดภัยของคุณดีพอ (อย่าคิดว่า THAWTE จะการันตีได้นะครับ) ยิ่งเป็น Client ยิ่งป้องกันยากเข้าไปอีก  

สู้ต่อไปครับ  

ครับจากที่ท่านกล่าวมา หมายถึงการเช็คยอดเงินจากธนาคารโดยระบบของ CPay โดยตรงใช่ไหมครับ

ถ้าเป็นจุดนั้นผมก็คงจะตัดออกได้ แล้วบังคับให้ User ใช้ CPayClient ไปเลยทุกคน ผมเข้าใจถูกไหมครับ


แล้วอีกกรณีหาก CPayClient โดนดักจับข้อมูลที่เครื่องของ User เองอันนี้ ใครซวยครับ

ขอบคุณข้อเสนอแนะของท่านมากครับ

ลองคิดกลับกันดูสิครับ ถ้าคุณเป็นคนใช้งาน CPayClient แล้วเกิดปัญหาเงินหายไป คุณจะคิดว่าใครผิดก่อน ใครจะเป็นผู้ต้องสงสัยที่สุด ใครจะโดนมุ่งประเด็นมาเป็นรายแรก  

ที่สำคัญที่สุด คุณการันตีได้แค่ไหนว่าโปรแกรม CPayClient ที่คุณเขียนขึ้นมาไม่มีจุดบอด  

ลองหา feature อื่นๆ ดูดีกว่าครับ  

หรือถ้าอยากจะพัฒนา feature นี้จริงๆ ควรจะให้ทุกธนาคารออกหนังสือการันตีความปลอดภัยของโปรแกรมด้วยครับ  

ปล. ถ้าผมเขียนโปรแกรมเรียก Browser แล้วมีเมนูเข้า iBanking ของแต่ละธนาคารโดยตรงล่ะ จะมีคนใช้ไหม 

[CPAY]

ลองคิดกลับกันดูสิครับ ถ้าคุณเป็นคนใช้งาน CPayClient แล้วเกิดปัญหาเงินหายไป คุณจะคิดว่าใครผิดก่อน ใครจะเป็นผู้ต้องสงสัยที่สุด ใครจะโดนมุ่งประเด็นมาเป็นรายแรก  

ที่สำคัญที่สุด คุณการันตีได้แค่ไหนว่าโปรแกรม CPayClient ที่คุณเขียนขึ้นมาไม่มีจุดบอด  

ลองหา feature อื่นๆ ดูดีกว่าครับ  

หรือถ้าอยากจะพัฒนา feature นี้จริงๆ ควรจะให้ทุกธนาคารออกหนังสือการันตีความปลอดภัยของโปรแกรมด้วยครับ  

ปล. ถ้าผมเขียนโปรแกรมเรียก Browser แล้วมีเมนูเข้า iBanking ของแต่ละธนาคารโดยตรงล่ะ จะมีคนใช้ไหม  

ครับผมเข้าใจ ตามความหมายที่ท่านเข้าใจ แต่ท่านกำลังมองผิดมุม

การทำงานของโปรแกรม CPayClient ของผมนั้น เปรียบเสมือนคนเข้าไปเช็คยอดเงินธรรมดาๆนั่นแหละครับ แค่จะเข้าไปเช็คเรื่อยๆว่ามีคนโอนเงินมาไหมนะ

ถ้ามีก็จะรายงานไปบอกระบบ CPay ว่า มีคนโอนเงินมาใหม่นะ จดไว้ด้วยละ เพื่อเวลามีลูกค้ามาแจ้งโอนเงินจะได้ตรวจสอบได้

ซึ่งถ้ามองจริงๆแล้วระบบของ CPay แค่ทำหน้าที่เก็บข้อมูลเงินที่ CPayClient  แจ้งมานั้นเองครับ

และการติดต่อกับเว็บธนาคารทั้งหมดโดยปกติแล้วจะเข้ารหัส SSL ไว้เพื่อไว้ป้องกันการดักจับข้อมูล

จากที่กล่าวมาทั้งหมดผมยังมองไม่เห็นจุดบอดของโปรแกรมนะครับเพราะถ้าบอกว่าดักจับข้อมูลระหว่างโปรแกรมผมกับธนาคารได้

ก็ได้ไปแค่ข้อมูลที่เข้ารหัสครับ และเป็นการเข้ารหัสของฝั่งธนาคาร ดังนั้นจุดนี้จึงไม่น่าจะเกี่ยวที่โปรแกรมผมนะครับ

ขอบคุณที่ชี้แนะครับ

[Hashisa]

เอาใจช่วย จขกท. ครับ กล้าคิดกล้าทำ และเขาลงมือทำแล้วด้วย 

[mon012]

เป้นกำลังใจให้ครับ สำหรับการเริ่มต้นสิ่งใหม่ๆ ดีไม่ดีอย่างไร เวลาคงช่วยตัดสินครับ

[HaHaHaHa]

เราเช็คที่ธนาคารโดยตรงมันจะไม่ดีกว่าเหรอครับ ทำไมต้องเช็คผ่าน cpay
คือผมสงสัยอะครับ