My name is Wason Liwlompaisan, and I am currently working as the Chief Technology Officer at MFEC PLC and as the Chief Editor at Blognone.
MFEC is a leading IT service provider in Thailand, and I have been working here since graduating from Kasetsart University (KU) in 2005. So far, I have worked on projects related to financial institutions, government agencies, and more. My technical experience includes C/C++, Python, Linux administration, and some experience with Tensorflow.
Blognone is also a leading IT news website in Thai, which I have been working on as a hobby since my undergraduate days in 2004. The website has since formed a company and was acquired by Wongnai, a leading restaurant review service in Thailand, in 2017. I am still serving as a part-time chief editor.
If you would like to contact me, please do so via email at wason at lmwn dot com.
ตามที่ทางคุณได้โพสประเด็น Concern เกี่ยวกับ PROMPTPAY ทางทีมงาน PROMPTPAY รู้สึกยินดีและขอบคุณมากนะครับ สำหรับประเด็นที่ Concern
แต่อยากจะเรียนชี้แจงในหลายประเด็น เนื่องจากประเด็นที่เขียนอาจมีความเคลื่อนในหลายประเด็นครับ เพื่อไม่ให้เป็นการเข้าใจผิดและทำให้ข้อความเหล่านี้กระจายออกไปในกว้าง และยากที่จะปรับความเข้าใจกับประชาชน ทางทีมงานจึงอยากขออนุญาติตอบเป็นข้อๆดังนี้ครับ
1.พร้อมเพย์ เป็นชื่อที่เกินจริง มันแค่ระบบโอนเงินฟรี (อย่างน้อยที่สุดในตอนนี้) ยังไม่มีระบบอะไรที่ทำให้มันเป็นระบบรับจ่าย ระบบโอนเงินคล้ายๆ กันอย่าง UP2ME รับจ่ายค่าสินค้าในห้างได้ พวก mpay truemoney ก็มีระบบรับจ่ายบิล พร้อมเพย์ยังไม่มีอะไรเลย
ตอบ ตามแผนการพัฒนาของระบบ PROMPTPAY ซึ่งจะมีทั้ง 12 เฟสย่อย ซึ่งระบบการโอนเงินเป็นเพียงระบบแรกที่จะเปิดให้ประชาชนได้ใช้ ซึ่งเมื่อเปิดครบทั้ง 12 เฟส จะเป็นการปฏิวัติระบบการจ่ายบิลทั้งหมดของประเทศ โดยบริษัทต่างๆ จะประหยัดงบประมาณจำนวนมาก ไม่ต้องมาพัฒนาระบบ Bill Payment ให้เข้ากับช่องทางของแต่ละ Vendor ครับ
2.เรื่องที่น่ากังวลเบื้องต้นคือ การแสดงชื่อผู้รับ (ธนาคารกสิกรไทยให้สัมภาษณ์บน Blognone) บนหน้าจอโอนเงิน เพราะแสดงว่ามันมีฐานข้อมูล เบอร์โทร-ชื่อผู้ใช้ เปิดให้ทุกธนาคารเข้าถึงได้ สามารถ query ออกมาได้ทางหน้าจอโอนเงิน
ฐานข้อมูลแบบเดียวกันนี้ที่อื่นก็คงมี แต่พร้อมเพย์จะเป็นฐานข้อมูลที่ครบถ้วนที่สุด (ทุกธนาคารช่วยกันเก็บข้อมูล) ถูกต้องที่สุด (ทุกธนาคารช่วยกันตรวจ) และเปิดกว้างที่สุด (ทุกธนาคารเปิดให้ลูกค้า query ่ผ่านหน้าจอโอนเงิน)
ตอบ ทางระบบไม่ได้แสดงข้อมูล และฐานข้อมูลไปแสดง ระบบนี้ เหมือนระบบโอนเงินที่มีอยู่ในปัจจุบัน ไม่ได้มีฐานข้อมูลกลางอย่างที่เขียนไว้
3.ภายหลังจากเปิดบริการไม่นาน การดึงฐานข้อมูลกลับออกมาเปิดเป็นฐานข้อมูลสาธารณะน่าจะทำได้ ให้คนกดเลขมั่วๆ ดูชื่อไปเรื่อยๆ แล้ว copy ออกมา ไม่นับว่าจะมีสักธนาคารเผลอเปิด API ให้ดึงข้อมูลได้เรื่อยๆ เจอกันป้ายหน้าเป็น CSV แจกตาม torrent อยากได้เบอร์คนดัง เบอร์ดารา เบอร์แฟนเก่า สะดวก แม่น เปลี่ยนหนียาก (เพราะใช้รับเงิน)
ตอบ ที่ switch ก็ไม่ได้เก็บฐานข้อมูล เป็น hash key ส่งไปที่ธนาคาร แล้ว inquiry เฉพาะ แสดงเฉพาะ ชื่อ แบบเดียวกับที่วันนี้มีเลย
ปลอดภัยกว่าปัจจุบัน เพราะข้อมูลที่วิ่งไปมา ไม่มีเลขที่บัญชีเลย. มีแต่ hash key / dummy account
4.เรื่องที่แย่รองลงมาคือ กระบวนการถอนหมายเลขออกจากบัญชีธนาคาร ที่ตอนนี้เป็นหลุมดำ ไม่มีใครบอกได้ว่าทำอย่างไร ใช้อะไรบ้าง ธนาคารหลายธนาคารบอกแค่ว่าทำได้ตลอดเวลา มันต้องตลอดเวลาอยู่แล้ว (สิวะ) คำถามไม่ใช่ว่าถอนหมายเลขได้เมื่อไหร่ คำถามคือต้องใช้อะไรในการถอนออกบ้าง ต้องแสดงตนที่สาขาไหม หรือส่ง SMS ยืนยัน หรือต้องล็อกอินธนาคารออนไลน์ และกระบวนการถอนบัญชีใช้เวลานานแค่ไหน ในแง่ระยะเวลา มันหมายความว่าผู้บริโภคจะเปลี่ยนใจ
ถ้าใช้แค่ SMS ถอนการผูกบัญชี เช่น ส่ง SMS ไปที่เบอร์ XXXXXXX เพื่อถอนการผูกบัญชี แสดงว่าถ้าเรา hi-jack หมายเลขโทรศัพท์ได้ จะเหมือนเรา hi-jack หมายเลขบัญชีได้พร้อมกัน ขโมยเลขโทรศัพท์ได้ ถอนการผูกบัญชีเดิม แล้วเอาไปผูกบัญชีใหม่ เงินไหลมาทางที่เราต้องการแทน พวกนี้ถ้าทำได้เร็ว ร้านค้าออนไลน์ที่รับโอนเร็วๆ ก็อาจจะสร้างความเสียหายได้ไม่น้อย
ถ้าหนาแน่นมาก เช่น ต้องไปแสดงตน สักพักน่าจะเกิดกรณีหมายเลขผู้กับบัญชีไว้นาน เจ้าของเดิมผูกไว้แบบงงๆ ไม่ได้ใช้ แล้วเบอร์หมดอายุ ไปเวียนกลับมาขายใหม่ เจ้าของเบอร์ใหม่ผูกบัญชีไม่ได้ เพื่อนเผลอโอนเงินเข้าหมายเลขโทรศัพท์ แล้วเงินก็ไหลไปไหนไม่รู้
ตอบ การเปลี่ยนการผูกบัญชี ไม่ใช่จะเปลี่ยนและขโมยง่ายๆอย่างนั้น เพราะต้อง deregister link เดิมก่อน โดยเจ้าของ และผูกใหม่เขาก็ตรวจเจ้าของอยู่ดี
แต่ถ้าบอกว่าไม่เชื่อธนาคารตรวจสอบตัวตนแล้ว ถ้าเป็นแบบนั้น มิจฉาชีพ ก็ไม่ต้องรอพร้อมเพย์ ก็ปลอมตัวไปหลอกเปิดบัญชีแทนคนอื่นได้วันนี้เลย
ดังนั้นอยากรบกวนทางคุณช่วยปรับแก้ข้อความ เพราะคนส่วนมากยังไม่เข้าใจ หากใส่ข้อความที่ผิดๆลงไป สังคมอาจเกิดความสับสนมากยิ่งขึ้นนะครับ หากทางทีมงานตอบแล้วยังไม่ชัดเจน เชิญสอบถามได้เลยครับ ทางทีมงานยินดีครับ
ปล.ทางทีมงาน มีความปรารถนาอยากจริงจังที่จะประเทศให้ก้าวเข้าสู้ระบบดิจิตอลจริงๆ มิใช่ทำเพื่อบุคคลใดบุคคลหนึ่งนะครับ
ขอบคุณครับ