Użytkownik "Dawid Rutkowski" napisał w wiadomości grup
dyskusyjnych:54b2707a-0d5d-4059-a1d6-a65957523fa3@go
oglegroups.com...
W dniu poniedziałek, 26 czerwca 2017 13:50:33 UTC+2 użytkownik Piotr
Gałka napisał:
>> >> Aby wpisać PIN zbliżeniowo musiało by być - zbliżenie, PIN,
>> >> zbliżenie.
>> > Niekoniecznie, bo przeciez pin ustawiasz przez internet.
>> > Wiec zblizenie, polaczenie z bankiem, zapis.
> >
>To nie błąd, bo trudno zakładać, że podczas zbliżenia da się nawiązać
>łączność z bankiem, nie tylko przez GSM, ale i przez stałe łącze.
>Z resztą PIN offline da się wgrać tylko przez styki - tak samo, jak z
>niego korzystać, pikaczowo PIN jest zawsze on-line.
>Myślę, że to jest w miarę rozsądny kompromis -

Pomijajac czas i moze zasilanie - to ja tu innych podstaw do
kompromisu nie widze.
Niby czemu ma byc inaczej ?

>choć oczywiście możliwe są również inne rozwiązania, jak np. karty
>mifare, które są odczytywane i programowane bezprzewodowo (a do tego
>tak sprytnie zrobione, że są już kompletnie skompromitowane, atak
>pozwalający na poznanie klucza trwa pół sekundy)

Ale bledy moga byc i w kartach bankowych i na stykowym interfejsie tez
:-)

> - i choć uważam wprowadzenie pikacza za genialną sprawę, pozwalającą
> nazwać codzienną płatność kartą naprawdę wygodą

W zasadzie tak, tylko czemu nie ma pdobnej wygody stykowo - do 50 zl
bez pin,
i czemu nie ma jakiegos wylacznika bezprzewodowosci - bo teraz to
mozna karte w cudzej kieszeni odczytac.

>(a stykowe z PINem off-line można zostawić na specjalne okazje, czyli
>zakupy na pokładzie samolotu czy statku),
>to dobrze, że jednak pewne ograniczenia zostały.

Ale czemu tam stykowe ? Bezstykowe z pin offline.

No dobra, teraz mi sie blad logiczny zdarzyl - przykladamy karte,
czytnik chce pin, wklepujemy ... i wypadaloby drugi raz przylozyc,
zeby karta mogla pin zweryfikowac.

Choc w zasadzie to w samolocie czytnik moglby najpierw prosic o pin, a
potem "przyloz karte", skoro wszystko robi offline.


J.