BTC R$67.056
ETH R$2.085
LTC R$266
XRP R$1,37
BCH R$1.361
XMR R$651,4
ADA R$0,577
NEO R$95,69
BNB R$164
XLM R$0,458
BTC R$67.056 +1,49%
ETH R$2.085 -3,75%
LTC R$266 -1,92%
XRP R$1,37 -1,43%
BCH R$1.361 -4,56%
EOS R$14,20 -3,69%
Banco Central definiu requisitos mínimos para desenvolvedores de apps Android e iOS que integrarão o PIX.
Em busca garantir uma experiência mais fluída, o Banco Central definiu requisitos mínimos que deverão ser observados pelos desenvolvedores de apps tanto para Android, quanto para iOS, que integrarão o PIX, sistema de pagamento do BC que será lançado em 16 de novembro.
Para as empresas, o PIX deverá ser ofertado por meio do principal canal digital da instituição, podendo ser via aplicativo ou internet banking, por exemplo, destacou o Banco Central. Apesar do rápido desenvolvimento de soluções e apps que conectarão e integrarão o PIX, o BC criou um conjunto de apps e testou a funcionalidade em várias distribuições diferentes do Android, e eles notaram problemas em duas categorias: usabilidade e segurança.
De acordo com Guilherme Decampo, fundador da Astrocoders, os pesquisadores perceberam que, ao clicar num link de iniciação de pagamento, em vez de aparecer uma caixa de informação perguntando para o usuário com qual app ele deseja abrir o link, os apps abriam o último aplicativo baixado ou atualizado. O mesmo problema foi detectado no iOS.
Em questão de usabilidade, a solução de links de pagamento pensada para esse sistema envolvia um arquivo de configuração baixado no próprio site do BC, contendo uma lista dos apps autorizados para uso.
O problema é que o app aberto é sempre o primeiro dessa lista, ou seja, se você possuir aplicativos de dois Provedores de Sistemas de Pagamentos (PSP), o que estiver com o nome no início da lista sempre será prioritário, o que altera a expectativa de competitividade e criação de soluções.
Quanto à segurança, notou-se que não existiam bloqueios impedindo que um app não autorizado pelo BC se habilitasse para iniciar os links no PIX — o que abre espaço para que apps maliciosos roubarem dados do cliente e até o risco de um PSP ter seu app copiado. Todos esses pontos foram detectados no sistema Android. Segundo Decampo também há falhas similares no iOS.
Dadas as falhas, o BC decidiu, por ora, suspender o uso dos links para pagamentos. Enquanto buscam resolver as falhas com os fornecedores dos principais sistemas operacionais móveis, já está em vista uma solução de curto prazo, baseada em PDF. Essa solução já é usada com PDFs de boleto, há uma boa usabilidade e bom desenvolvimento por parte de vários PSP's e em breve o BACEN divulgará uma consulta baseada nesse modelo.
No PIX, o Banco Central é o responsável pela regulação e acompanhamento da implementação tecnológica, mas a disponibilidade do serviço aos consumidores ficará sob responsabilidade de empresas privadas, envolvendo desde instituições financeiras tradicionais, startups e fintechs. Neste último podemos destacar o Banco Inter que já está cadastrando seus clientes para uso do PIX, como relatado pelo Cointelegraph Brasil.