1 _อันดับแรกเลยที่น่าจะทำให้มีปัญหาที่สุดคือการมีชื่อร้านค้าใน QR code_

**เปลี่ยน ภาษาไทย ในข้อความข้างล่างเป็นคำว่า QR-Code**
*เปลี่ยน ป้ายราคา ในข้อความข้างล่างเป็นคำว่า PromptPay QR*

>ข้อกำหนดการเขียน *ป้ายราคา* ....
>รูปแบบ *ป้ายราคา* ต่อไปนี้ให้ใช้ **ภาษาไทย** ในการเขียน โดยกำหนดให้เขียนรายละเอียด *ป้ายราคา* สามารถประกอบไปด้วยข้อความต่อไปนี้
>1. ชื่อร้าน
>2. สินค้า
>3. ราคา
>4. บัญชีสำหรับรับเงิน-
>
>มาถึงคุณเปิดโพสต์ว่า อันดับแรกเลยที่น่าจะทำให้มีปัญหาที่สุดคือการมีชื่อร้านค้าใน *ป้ายราคา*
>
>ผมจึงตอบในมุมมองว่า ตัว *ป้ายราคา* **ภาษาไทย** เองมันไม่ได้ทำให้เกิดปัญหา วิธีการนำเสนอข้อมูลมันดีของมันอยู่แล้ว (ทำให้ตรวจทานได้ สะดวกในการใช้งาน มีคอนเฟิร์ม visual ทั้งสิ่งที่เขียนภายนอก/และในตัวโค้ด/และอำนวยความสะดวกในการเอาไปใช้กับระบบหลังบ้านได้) มันก็แค่วิธีการสื่อสาร
>
>ปัญหาจริงๆคือ ในเมื่อคนไม่เข้าใจว่า *ป้ายราคา* เป็นแค่วิธีการสื่อสารผ่าน **ภาษาไทย** วิธีนึง ...
>
>สิ่งที่ควรทำคือ "ทำให้คนเข้าใจว่ามันเป็นแค่ **ภาษาไทย** นะไม่ใช่ระบบบริหารจัดการ จะให้ **ภาษาไทย** มีระบบตรวจสอบความถูกต้องของข้อความ มันทำไม่ได้นะ" คือเราใช้ **ภาษาไทย** สื่อสารแล้ว แค่เห็นแล้วก็รู้เลยว่าข้อความนี้ ถูกต้อง เป็นความจริงทุกประการ มันทำไม่ได้ คุณต้องอ่าน และวิเคราะห์ว่าของที่เห็น มันถูกหรือเปล่า พิมพ์ผิดหรือเจตนาทำให้ผิด ...


ซึ่งที่อธิบายยาวๆ ผมมองว่าก็เป็นการ raise awareness ทางนึง (เพราะคุณไม่มีวันป้องกันตัวเองจากมิจฉาชีพได้ ถ้าไม่เข้าใจข้อจำกัดของแต่ละอย่างที่มิจฉาชีพใช้)

*****

2 _ยังไม่เห็นเหตุผลสำคัญใดๆ ที่คุณจะคิดว่ามันดีอยู่แล้ว ไม่ต้องไปแก้ไขอะไร หรือปรับปรุงให้มันดีขึ้นอ่ะนะ_

ผมว่า การทำให้คนเข้าใจว่า QR-Code มันจะทำหน้าที่ตรวจสอบ เช็ค แก้ไขได้ ถ้าผ่านการปรับปรุงแล้ว (ซึ่งเอาจริงๆตอนนี้ก็มีคนเยอะแยะเลยที่คิดว่า QR Code มันจะตรวจสอบความถูกต้องของเนื้อหาได้ เช็คได้ เชื่อถือได้ พัฒนาได้ ตามที่คุณว่า) ... มันน่าจะเป็นการสร้างความเข้าใจที่ผิด มากกว่าการสร้างความระมัดระวัง ...

ว่าจะไม่ตอบเพราะข้างบนก็เคลียร์แล้ว แต่คุณบอกว่าผมไม่พอใจการ raise awareness ผมก็เลยบอกว่าผมก็ต้องการให้ raise awareness แต่ความเข้าใจต้องถูกต้องด้วยสิ ...

ในที่นี้คนควรเข้าใจว่า QR-Code มันถูกออกแบบมาเป็น ภาษา ไม่ใช่ระบบ และที่ผมมองว่ามันโอเคอยู่ระดับนึงแล้ว ก็เพราะว่า PromptPayQR/EMVCo Spec ก็ถูกออกแบบมาเป็นแค่ การนำภาษามาลดขั้นตอนสื่อสาร
ในพาร์ทนี้ ของ Spec ตัวนี้ ผมมองว่ามันไม่ต้องแก้อะไรเลยด้วยซ้ำ

คือต่อให้ EMVCo/PromptPayQR แก้ให้ตรวจสอบได้หมด ถ้าคนยังไม่เข้าใจ Scope ของ QR-Code ก็จะไปโดนบริการอื่น ที่ใช้ QR เหมือนกัน(แต่ไม่ได้เขียนให้ตรวจสอบ) หลอกได้อยู่ดีในอนาคคต แล้วแปลกไหมล่ะครับ ผ่านมา 23 ปีตั้งแต่มี QR-Code แรกในโลก ... หรือเกือบสิบปี ตั้งแต่มันเริ่มเป็นที่รู้จักในไทย ... คนก็ยังคิดว่า QR Code มันจะสามารถเช็คความถูกต้องได้ทันทีที่เห็น/ปลอมยาก/ปลอมไม่ได้ .. ความเชื่อผิดๆเช่นนั้นสร้างอันตรายให้กับผู้ใช้เทคโนโลยีมากนะครับ


เรื่องที่ต้องโฟกัสคือ ทำยังไงให้ Ecosystem ในการจ่ายเงินปลอดภัย เช่น ถ้าเข้าเว็บผ่าน URI SHOPS::// ตั้งแต่หลังเข้าเว็บปุ๊ป ทุกอย่างบนเว็บที่เห็น จะเชื่อถือได้หมด -> ไปหน้าจ่ายตังเสร็จ ทุกอย่างบนนั้นเชื่อถือได้หมด ซึ่งมันกว้างกว่า Scope ของ spec/กระทู้นี้ เยอะเลยนะครับ

*****

ผมไม่ได้โกรธอะไร แต่พิมพ์เป็นพรืดเพราะ มันได้แค่ 6 โพสต์ เวลาพิมพ์ยาวๆมันจะรู้สึกว่า เหมือนโกรธอะไรมา มาถึงก็ใส่ๆๆๆๆ เอา ... แต่จริงๆคือ ตอบกลับไปกลับมาไม่ได้ มันไม่ได้ตอบได้ไม่จำกัดแบบ Contributor

... ส่วนตัวมองว่า Promptpay มันไม่ได้โอเคตั้งแต่ใช้ บัตรประชาชนเป็น Key แล้วครับ
... และยังเน้นเหมือนเดิม อะไรที่เกี่ยวข้องกับเรื่องเงินๆทองๆ ก็ควรระวังเองทั้งนั้น ... ไม่น่าต้องให้ใครมาบอกว่า "เห้ย เอ็งกำลังจะโอนเงิน จ่ายเงินนะ ระวังด้วย" ... คือมันเป็น common-sense อ่ะครับ