Hyundai IONIQ Forum banner

Plug & Charge - Een diepe duik

1.6K views 36 replies 8 participants last post by  Arob  
#1 ·
was iets dat een paar andere netwerken uiteindelijk implementeerden, en wordt over het algemeen AutoCharge genoemd. Hoewel het eruitziet en aanvoelt als Plug & Charge, doordat de bestuurder gewoon inplugt en magie gebeurt, staat het nog steeds voor de uitdagingen van het onderhouden van accounts op elk van de netwerken. Verder ontbrak het aan beveiliging, dwz de VIN wordt in platte tekst verzonden via de verbinding tussen EV en EVSE. Het was dus een gedeeltelijke oplossing, die alleen de activiteiten bij de "pomp" aanpakte, maar het probleem van meerdere accounts niet oploste. Voor Tesla was dit geen probleem, ze hadden hun klanten er met succes van overtuigd dat het niet nodig was om elders te gaan opladen, gebruik gewoon het Tesla-netwerk, en je kunt overal naartoe.

Vanuit de beginjaren van CCS-laadwerkgroepen probeerde de IEEE dit probleem op een meer uitgebreide manier aan te pakken, een manier die alle accounts zou elimineren en slechts één account vereiste om overal op te laden. Dit werk begon in het begin van de jaren 2010 en de specificaties zijn een paar keer herzien, maar de resulterende ISO15118-20 Plug & Charge-specificatie (aangenomen in 2018, geloof ik) is eindelijk in een (bijna) werkbare staat.

Wat is het concept op hoog niveau van Plug & Charge?

Conceptueel is het de bedoeling dat bestuurders één account kunnen aanhouden om te betalen voor het opladen op elk netwerk. Eenvoudig concept, maar een beetje complex om dit op een veilige manier te doen. Hier is een visualisatie van de relaties tussen bestuurder en netwerken:
Image

Let op hoe de autofabrikant een proxy wordt voor de bestuurder in de P&C-regeling. In zakelijke terminologie wordt de autofabrikant de partij die verantwoordelijk is voor het betalen van het netwerk voor laadkosten, ook wel de "Factureringsentiteit" genoemd.

Hoewel slechts een paar netwerken momenteel ISO 15118 P&C ondersteunen, is het de bedoeling om uiteindelijk alle netwerken zover te krijgen om mee te doen aan de oplossing. Gedurende dit artikel zal ik me concentreren op de eindtoestand, maar weet dat dit enkele jaren kan duren om realiteit te worden.

Hoe wordt dit veilig bereikt?

Dit wordt een beetje ingewikkeld, maar houd vol, ik zal proberen het te vereenvoudigen. In de computerwereld hebben e-commerce sites, banken, enz. het idee overgenomen om versleutelde internetsessies te gebruiken voor financiële transacties. Om dit te bereiken, ontwikkelden ze het gebruik van certificaten met openbare en privésleutels die werden gebruikt in wiskundige algoritmen om dynamische encryptiesleutels te genereren.

Een Public Key Infrastructure (PKI)-schema was het mechanisme dat unieke versleutelde sleutels mogelijk zou maken, die in elke beveiligde sessie via openbare netwerken (het internet) zouden worden gebruikt. PKI-methoden worden goed begrepen door de professionals die het systeem onderhouden, maar het is over het algemeen een vrij vaag concept voor consumenten. Het volstaat te zeggen dat de methodologie net zo veilig is als alles wat mensen tot nu toe hebben bedacht, ik zal niet te veel tijd besteden aan het uitdiepen van de details, maar voor degenen die daartoe geneigd zijn, zijn er veel geweldige bronnen beschikbaar op internet die je kunnen helpen meer over het onderwerp te leren. Voor mij duurde het een paar jaar om deze technologie echt te laten beklijven in mijn geest, en ik was verantwoordelijk voor een end-to-end infrastructuur in een relatief kleine computerlabomgeving.

Toen de IEEE op zoek ging naar manieren om een factureringsschema voor P&C veilig te beheren, leenden ze de concepten die werden gebruikt in veilige internetoplossingen in plaats van zelf iets te creëren. Dit heeft een paar voordelen, waaronder een volledig begrip en documentatie om Charge Point Operators (CPO's) en autofabrikanten te helpen die veilige methoden zouden opzetten voor het afhandelen van facturering namens hun klanten.

PKI vertrouwt op een hiërarchie van Certificate Authorities (CA's), de entiteiten die breed vertrouwd worden en verantwoordelijk zijn voor het uitgeven en onderhouden van certificaten die in de PKI-systemen worden gebruikt. In de computerwereld zijn er veel openbare en particuliere vertrouwde autoriteiten, en moderne besturingssystemen installeren en onderhouden de openbare "Root"-certificaten in de "Trust Store" van de computer namens eindgebruikers.

Een variant van de openbare PKI is een particuliere PKI waarbij een bedrijf (bijvoorbeeld uw werkgever) certificaten uitgeeft. Dit vereist wat extra werk om het rootcertificaat van de werkgever in de trust store van de computer in te voegen, en als het op grote schaal wordt gebruikt, wordt het ingewikkeld om te onderhouden. De meeste complicaties komen gewoon omdat je het eenmaal hebt ingesteld, de neiging hebt om het te vergeten, maar certificaten hebben start- en einddatums, dus als ze verlopen... snap je het.

Toen de IEEE het PKI-schema voor Vehicle to Grid en Plug & Charge definieerde (ze gebruiken allebei dezelfde certificaathiërarchie), worstelden ze met het definiëren van een certificeringsinstantie (CA) op het hoogste niveau voor het hele schema. Aanvankelijk zou een Duitse exploitant van laadpalen (CPO), Hubject, deze rol op zich nemen, maar concurrerende CPO's en spelers in andere regio's (Azië, Noord-Amerika, enz.) aarzelden om deze CA te accepteren.

In de grote lijnen van PKI staat het concept van een CA op het hoogste niveau en intermediaire of zogenaamde ondergeschikte CA's. De ultieme oplossing, gemakkelijk voor degenen die verantwoordelijk zijn voor het onderhouden van dingen, is een enkele vertrouwde CA op het hoogste niveau (ook wel de Top Level Root CA genoemd). Tot medio 2024 was er geen Root CA overeengekomen voor Noord-Amerika, hoewel de EU en misschien andere regio's de originele Hubject Root CA gebruikten.

Een paar jaar geleden begon EA ISO15118 P&C aan te bieden aan een select aantal autofabrikanten (Ford, VW Group en een paar anderen). Omdat er geen overeenstemming was over een acceptabele Root CA, plaatste Electrify America zichzelf als de root-autoriteit, net zoals uw werkgever dat zou kunnen doen in een particulier PKI-schema dat hierboven werd genoemd. Hoewel dit werkte, betekende het dat het volgende netwerk dat P&C wilde overnemen, zijn eigen particuliere PKI zou moeten creëren en dat autofabrikanten ze allemaal in de gaten zouden moeten houden.

Waar staat het nu?

In Noord-Amerika zijn de partijen die betrokken zijn bij het NEVI-initiatief van federaal gesubsidieerde openbare laders samengekomen en zijn ze het eens geworden over een CA op het hoogste niveau. Ik weet niet wie dit is, en het maakt voor deze discussie toch niet echt uit. Er is dus nu een openbaar kader om verder te gaan met een universeel systeem van ISO15118 P&C.

Momenteel ben ik alleen op de hoogte van 3 netwerken die de openbare versie van het PKI-schema omarmen, dit zijn Tesla, Ionna en Mercedes (in samenwerking met Chargepoint). Zoals hierboven vermeld, biedt EA ook P&C aan, maar met behulp van een particulier Root CA-schema, dat op een gegeven moment in de toekomst waarschijnlijk zal worden omgezet in een openbaar Root CA.

Gezien de recente politieke veranderingen zal NEVI waarschijnlijk zijn rol als een overheidsmacht om de uitbreiding van openbaar opladen te coördineren, afbouwen. Maar de belofte van een eenvoudigere methode bestaat nog steeds, en ik verwacht dat andere netwerken uiteindelijk aan boord zullen komen.

Lost ISO15118-20 P&C alle problemen op?

Nee, niet echt. Sorry!

Hoewel ISO15118 P&C de problemen met meerdere accounts oplost, doen niet alle netwerken mee (nog). Verder, vanwege de aard van het feit dat de autofabrikanten de transacties coördineren, is er anonimiteit voor de bestuurder, wat geweldig kan klinken, maar ook een nadeel heeft.

Sommige CPO's bieden premium lidmaatschapsplannen, betalen een maandelijks bedrag en krijgen korting op laadtarieven voor de maand. Deze omvatten Electrify America (EA) Pass+, Tesla en EVgo. Om te profiteren van deze plannen, moet de CPO weten dat jij het bent die het opladen autoriseert. Dus de anonimiteit van P&C verdoezelt dit, ze weten niet dat jij het bent, ze weten alleen dat je autofabrikant (Hyundai) namens iemand de betaling autoriseert. Dit geldt ook voor degenen die ChargePoint-credits willen gebruiken bij Ionna.

Kan het probleem met het premium abonnement worden opgelost? Zeker, maar het is momenteel waarschijnlijk geen prioriteit. Zoals eerder vermeld, wordt VIN doorgegeven aan de EVSE tijdens de handshake met de lader. Maar dat is geen veilige transactie. Uiteindelijk kan het wat extra coördinatie tussen OEM's en CPO's vergen om een methode te bedenken voor premium kortingsdiensten binnen het P&C-schema. Als ik zou moeten gokken, zal Ionna hierin de weg wijzen. Waarom? Vanwege de relatie tussen de OEM's die in Ionna investeren en de CPO zelf. Tesla zou ook een beïnvloeder kunnen zijn in een oplossing voor dit probleem.

Diep in de details van PKI zit nog een stukje data dat kan worden gebruikt om de premium accountstatus te bepalen. Houd me even vast, deze is een beetje ingewikkeld...

Elk Leaf-certificaat (het certificaat dat autofabrikanten aan je auto uitgeven) bevat een uniek serienummer. Dit, samen met de serienummers van de uitgevende autoriteiten (de Root en Subordinate CA's), vormen de basis voor hoe certificaten worden gevalideerd. Als je certificaatserienummer op de een of andere manier gekoppeld zou zijn aan je account bij het netwerk, zou het mogelijk zijn om kortingsprijzen te verlengen... maar dat is waarschijnlijk veel te ingewikkeld vanwege de tijdelijke aard van certificaten (ze verlopen, worden ingetrokken als je je rekeningen niet betaalt, of worden geannuleerd als je de auto verkoopt). Het zou overdreven ingewikkeld zijn voor CPO's om dit bij te houden.

De waarschijnlijkere methode zou een premium lidmaatschap bij je autofabrikant kunnen zijn. Dit, in combinatie met een soort van inkomstenverdeling met CPO's van de lidmaatschapsbijdrage voor de premium service, zou een kortingsmethode mogelijk kunnen maken. We hoeven hier niet in te duiken, het volstaat te zeggen dat het conceptueel mogelijk is, maar momenteel geen prioriteit heeft. Dat zou een toekomstige verbetering kunnen zijn en zou zelfs kunnen komen in de vorm van een IEEE-revisie van de ISO15118 P&C-specificaties.
 
#2 ·
De waarschijnlijkere methode zou een premium lidmaatschap bij uw Automaker kunnen zijn.
Ik denk dat dit de ideale opstelling voor de consument zou zijn. Ik verwacht dat de premie iets hoger zal zijn, omdat deze alle CPO's in het systeem en de autofabrikant zou dekken, en die CPO's zouden de financiële klap willen delen, maar het zou de moeite waard zijn op een lange reis in vergelijking met het betalen voor meerdere kortingsplannen met meerdere CPO's en dan toch geen P&C kunnen gebruiken op de reis.
 
#7 ·
Ik denk dat dit de ideale opstelling zou zijn voor de consument. Ik verwacht dat de premie iets hoger zal zijn, omdat deze alle CPO's in het systeem en de autofabrikant zou dekken en die CPO's zouden willen delen in de financiële klap, maar het zou de moeite waard zijn op een lange reis in vergelijking met het betalen voor meerdere kortingsplannen met meerdere CPO's en dan uiteindelijk P&C niet te kunnen gebruiken tijdens de reis.
Mijn denkwijze is wat breder WRT dit. Misschien zouden die netwerken die premium prijzen aanbieden, een % van de inkomsten krijgen die autofabrikanten innen voor premium, gebaseerd op enkele historische gebruikspatronen. Hyundai zou bijvoorbeeld 25% van de abonnementskosten die worden geïnd aan Tesla betalen als 25% van de klanten van Hyundai Tesla-opladers gebruiken (vs. EA, Ionna, etc.). Op zijn beurt zou Hyundai de voordelen van hun premium lidmaatschap aanprijzen als het aanbieden van kortingen op de deelnemende netwerken. Het zou zelfs meer netwerken kunnen aanmoedigen om premium prijzen aan te bieden.

Ze zouden het zelfs kunnen prijzen als een jaarabonnement om churn te verminderen. Met andere woorden, als de meeste mensen zich abonneren voor 2 maanden per jaar onder de huidige plannen, maak dan de jaarlijkse abonnementskosten iets in de buurt van de geannualiseerde kosten van twee of drie maanden abonnementen, plus een beetje voor het draaien van het spel. Bundelen met andere Bluelink-diensten zou de acceptatiegraad zelfs nog verder kunnen verhogen, zoals korting op parkeren via Hyundai Pay.

Ik denk dat het punt is dat het lanceren van de service in de eerste plaats al een hele opgave is, het later verbeteren is een incrementele inspanning.
 
#3 ·
In Noord-Amerika hebben de partijen die betrokken zijn bij het NEVI-initiatief van federaal gesubsidieerde openbare laders zich verenigd en overeenstemming bereikt over een Top Level Root CA. Ik weet niet wie dit is, en het doet er voor deze discussie toch niet echt toe. Er is dus nu een openbaar kader om verder te gaan met een universeel systeem van ISO15118 P&C.
Ik geloof dat SAE fungeert als de Root CA voor Noord-Amerika, zoals aangekondigd in december vorig jaar.
 
#5 ·
Juist, het belangrijke is niet wie, maar dat iemand de rol op zich neemt.
Als iemand die in cybersecurity werkt, zou ik willen stellen dat de wie er wel toe doet, maar het is niets waar de gemiddelde gebruiker zich zorgen over hoeft te maken. Je wilt iemand met een vertrouwde reputatie en een cultuur van goed gedefinieerde processen en standaarden. Ik zou willen stellen dat SAE aan deze criteria voldoet, dus er is niet veel om je zorgen over te maken. Ik denk dat de meeste mensen het proces gewoon als magie zullen behandelen en de details niet hoeven te weten. Voor degenen die zich in de details willen verdiepen, is de root CA-provider de moeite waard om te weten.
 
#9 ·
dit gaat me zo ver boven de pet dat het FAA-gecertificeerd moet zijn
Ja, ik snap het. Maar er is genoeg verwarring over het onderwerp, dus het leek de moeite waard om erover te discussiëren voor degenen die het "begrijpen", of er tenminste delen van.
 
#11 ·
Ik wilde een korte discussie over alternatieven opnemen, waarbij de voor de hand liggende optie creditcardterminals is.

Mijn ervaring met CC-lezers bij openbare laders is niet goed. Ik constateer een hoog uitvalpercentage, weet niet zeker waarom, misschien is het een zelden gebruikte optie, dus besteden netwerken er minder aandacht aan. Of misschien zijn de afgelegen locaties voor veel laders moeilijker om CC-transacties af te handelen?

Het andere deel van het creditcardgedeelte zijn transactiekosten. Dit komt neer op een groot % van de totale transactiekosten, aangezien de kosten over het algemeen een vast bedrag zijn, plus een % van het transactiebedrag. Door het incassogedeelte uit te besteden aan de autofabrikanten door P&C te gebruiken, verlagen de netwerken hun kosten aanzienlijk.

De manier waarop Hyundai dit aanpakt, lijkt te zijn dat uw creditcard voor elke transactie wordt belast, maar ze zouden kunnen ontdekken dat het consolideren hiervan in dagelijkse of wekelijkse kosten voor uw CC hun kosten aanzienlijk zou kunnen verlagen (minder vaste transactiekosten). De kosten van het uitstellen van de verwerking van een CC-belasting met een dag of week zouden kunnen worden gecompenseerd door een premium factureringsvergoeding die gekoppeld is aan de kortingen op netwerken. Dus als u zich aanmeldt voor een premium factureringsplan, wordt u wekelijks gefactureerd en krijgt u kortingen bij de deelnemende netwerken. Het zou verder kunnen rechtvaardigen om iets meer voor de service te vragen.
 
#15 ·
Interessant verslag, bedankt.
Hier in Noorwegen heeft de vereniging van EV-eigenaren (Elbil foreningen) een blauwe RFID-tag die leden kunnen gebruiken, die werkt op veel oplaadnetwerken in heel Europa, ergens boven de 750.000 oplaadpunten toen ik het voor het laatst las, dus waarschijnlijk nog een beetje meer 😁
U stelt uw gekozen betalingsoptie in op uw account bij hen (creditcard of debetkaart) en zij zijn dan uw roaming-operator en regelen de facturering etc.
Ze hebben ook premium lidmaatschapsopties voor Ionity.
Ik bewaar die tag als back-up in mijn auto. Net als de charge my hyundai-kaart.
Ik gebruik voornamelijk een RFID-kaart die ik heb gekoppeld aan ongeveer een dozijn verschillende providers, waaronder een roaming-operator/provider, gewoon om de boel een beetje te verstoren 🤣
De auto is ook ingesteld met autocharge voor een paar van hen.
 
#17 ·
Interessant verslag, bedankt.
Hier in Noorwegen heeft de vereniging van EV-eigenaren (Elbil foreningen) een blauwe RFID-tag die leden kunnen gebruiken, die werkt op veel oplaadnetwerken in heel Europa, ergens boven de 750.000 oplaadpunten toen ik het voor het laatst las, dus waarschijnlijk nog een beetje meer 😁

U stelt uw gekozen betalingsoptie in op uw account bij hen (creditcard of debetkaart) en zij zijn dan uw roaming-operator en regelen de facturering etc.
Ze hebben ook premium lidmaatschapsopties voor Ionity.
Ik bewaar die tag als back-up in mijn auto. Net als de laadpas van Hyundai.
Ik gebruik voornamelijk een RFID-kaart die ik heb gekoppeld aan een tiental verschillende providers, waaronder een roaming-operator/provider, gewoon om de boel een beetje te verknallen 🤣
De auto is ook ingesteld met automatisch opladen voor een paar van hen.
Klopt, we hebben ook roaming-overeenkomsten in de staten. Hyundai biedt een ChargePoint-tegoed van $400 bij de aankoop van nieuwe modellen uit 2025, en Chargepoint heeft roaming-overeenkomsten met EVgo, EVConnect, Ionna (het Amerikaanse equivalent van Ionity). Ze bieden ook RFID-kaarten aan die werken op veel, zo niet alle, van deze andere netwerken.

Automatisch opladen is, hoewel handiger dan het gedoe met RFID en apps, nog steeds gebonden aan individuele netwerken. Dus om automatisch opladen op EVgo te gebruiken, moet je een EVgo-account hebben, je auto toevoegen aan hun factureringssysteem (VIN), de eerste keer activeren met de app om de registratie te voltooien, dan werkt het bij volgende sessies op het EVgo-netwerk, maar niet op andere.

ISO15118 P&C probeert het probleem van meerdere accounts te beantwoorden, maar het zal jaren duren voordat iedereen aan boord is. Modellen uit 2025 zijn de eersten die deze mogelijkheid krijgen, vandaar het artikel om mensen te helpen begrijpen waar het over gaat. Hyundai biedt ISO15118 P&C in de EU aan, denk ik, al geruime tijd met Ionity, dus niet zo nieuw daar.

Bedankt voor het toevoegen van je regionale info, het helpt (mij tenminste) om een beetje te begrijpen hoe de dingen elders werken.
 
#21 ·
Plug and charge is overschat. Met deze nieuwe laders duurt het helemaal niet lang voordat de auto contact maakt met de lader of het betalingsproces. Plug and charge is een Tesla-ding, dus laat het als een Tesla-ding. Iedereen past zich nu aan de nacs-connector aan en je ziet hoe goed dat gaat. De laatste keer dat ik naar een DC-snellader ging, activeerde ik de lader met mijn ChargePoint-app. Het duurde ongeveer 30 tot 40 seconden voordat de auto contact maakte en het betalingsproces startte. Ik weet niet wat ik anders zou kunnen doen met 30 of 40 seconden. Dat is dus mijn mening over plug and charge. Ja, het zou een stuk handiger zijn voor bestuurders als iedereen dezelfde app had, maar het maakt echt niet veel verschil.
 
#22 ·
Plug and charge is overschat. Met deze nieuwe laders duurt het helemaal niet lang voordat de auto contact maakt met de lader of het betalingsproces. Plug and charge is een Tesla-ding, dus laat het een Tesla-ding zijn. Iedereen past zich nu aan de nacs-connector aan en je ziet hoe goed dat gaat. De laatste keer dat ik naar een DC-snellader ging, activeerde ik de lader met mijn charge point-app. Het duurde ongeveer 30 tot 40 seconden voordat de auto contact maakte en het betalingsproces startte. Ik weet niet wat ik anders zou kunnen doen met 30 of 40 seconden. Dat is dus mijn mening over plug and charge. Ja, het zou een stuk handiger zijn voor bestuurders als iedereen dezelfde app had, maar het maakt eigenlijk niet zo'n groot verschil. Denk er maar aan dat toen je met je benzineauto reed, je de pomp nog steeds moest activeren door naar binnen te gaan of met je creditcard. Dus ik zie niet in waarom elektrische voertuigen anders zouden moeten zijn.
Toegegeven, maar de huidige methoden zijn de dood door 40 zweepslagen. Het probleem is dat je apps nodig hebt voor bijna elk netwerk op lange reizen naar onbekende plaatsen. Momenteel zijn er 44 netwerken in de Plugshare-filters voor Noord-Amerika, maar er zijn er waarschijnlijk 50% meer die onder de categorie "overig" vallen. Dus theoretisch hebben we het over zoveel apps, elk met je CC-info in het bestand. Gezien de snelheid van beveiligingsinbreuken tegenwoordig, is elk van deze een beveiligingsrisico. Ze allemaal onderhouden, is niets minder dan een nachtmerrie.

Natuurlijk, dat is extreem, niemand van ons reist routinematig buiten een relatief kleine cirkel, en veel continentale routes worden goed genoeg bediend door een handvol netwerken om veel van de kleine netwerken over te slaan.

Onlangs kregen we 4 nieuwe CC's van onze bank, we zagen steeds frauduleuze activiteiten en elke keer moest ik de CC-info in een dozijn oplaad-apps bijwerken. Sommige rekenen $1 en crediteren dan terug om de kaart te valideren, en in de loop van de tijd moest ik de kaart bevriezen vanwege vermoedelijke frauduleuze activiteiten vanwege al die validatiehits. Dus de volgende keer verspreidde ik de updates over een periode van enkele dagen, 2 tegelijk. Als dat onderweg was gebeurd, wat een nachtmerrie met beperkte netwerkdekking.

In het grote multinationale bedrijf waar ik werkte, had ik een functie die een soort handhaver was voor het verkoopproces dat wereldwijd werd gebruikt voor duizenden producten, honderden productmanagers. Elk productteam kwam routinematig met geweldige ideeën en vroeg ons om ze te mogen gebruiken. Vaker wel dan niet zeiden we nee, omdat verkopers te verward raken door te veel verschillende processen en tools. Met andere woorden, we waren verantwoordelijk voor het indammen van chaos!

De publieke oplaadindustrie heeft geen dergelijke standaardcontroles, de communicatieprotocollen zijn weliswaar standaard, maar de manier waarop je het opladen activeert, varieert, soms maar een beetje, maar collectief voegen alle kleine verschillen onnodige verwarring toe, vooral voor nieuwe eigenaren of nieuwe netwerken.

Dus P&C probeert de problemen met meerdere apps, meerdere accounts en verschillende processen aan te pakken. In de huidige staat heeft het dat nog niet bereikt, P&C wordt niet breed ondersteund... maar je moet ergens beginnen.

Zoals hierboven vermeld, zijn er nog steeds wat kinderziektes die moeten worden opgelost. Naar mijn mening is het gedeelte met korting op opladen een van de grootste resterende uitdagingen, en het gaat wat innovatief denken en brede coördinatie vergen. En nogmaals, voor de autofabrikanten en netwerken geldt: hoe meer die verbeteringen gestandaardiseerd zijn, hoe sneller bedrijven ze zullen omarmen.

Dus in de huidige vorm is het niet zo'n gamechanger, vooral niet voor mensen die slechts een handvol netwerken kunnen gebruiken in de kringen waarin ze reizen. Maar het heeft het potentieel om een ongelooflijk eenvoudige oplossing te creëren als de spelers de resterende pijnpunten kunnen aanpakken, en dat zullen ze uiteindelijk ook doen.
 
#28 ·
Tikken en betalen met de ingebouwde wallet-app van je telefoon is vrij veilig. Met creditcards kan dat ook, hoewel het afhangt van of de bank die de kaart heeft uitgegeven het goed heeft gedaan. Er was 20 jaar geleden een onderzoeksaanval waarbij veel kaarten namen en kaartnummers in het heldere licht blootlegden. De banken beweerden dat dit afwijkingen waren en dat "de meeste" kaarten versleuteld waren om dat te voorkomen. Het is waarschijnlijk dat de technologie in de tussenliggende jaren veiliger is geworden, maar ik werk niet in de bankensector, dus ik kan niet zeggen of hun beleid is bijgebleven. Toen ze afstapten van de primaire afhankelijkheid van magneetstrips, kozen de Amerikaanse banken voor de minder veilige en minder handige chip- en handtekeningmethode, in plaats van de chip en pincode die de rest van de wereld meer adopteerde. De reden hiervoor was dat handtekeningverificatie complexer was, waardoor ze meer per transactie konden vragen. Ik laat het aan de verbeelding van de lezer over om te raden hoeveel van deze extra verwerkingskosten daadwerkelijk aan verbeterde handtekeningverificatiemethoden is besteed.
Een potentieel probleem met het gebruik van tikken om te betalen voor het opladen is dat de meeste landen het beperken tot transacties met lage waarde zonder extra verificatie. In een groot deel van Europa kan de limiet bijvoorbeeld € 25 of € 50 zijn voordat de gebruiker wordt gevraagd zijn pincode in te voeren. Dit vereist een werkend pincodepad, wat weer iets is dat mis kan gaan. Dit heeft geen invloed op RAN-opladers in de VS, aangezien de meeste kaarten geen pincode hebben, dus die beveiligingscontrole niet hebben.