"AMRA" <a...@a...com> writes:

> Weryfikacja PIN-u również może
> odbywać się off-line, szybciej niż dotychczas.

Zakladam, ze weryfikacja PINu elektronicznego odbywa sie zawsze offline,
a jesli korzysta sie z paska magnetycznego, to jest online.
Dziwne by bylo, gdyby bylo inaczej.

> bezpieczeństwo
> złodziej karty nie może wykonać transakcji bez znajomości numeru PIN (w
> przypadku karty magnetycznej wystarczy podrobienie podpisu znajdującego się
> na karcie),

To nie ma zwiazku z technologia.

> weryfikacja autentyczności karty oraz autentyczności terminala POS w czasie
> wykonywania transakcji (metodą challenge-response).

Niestety, o ile weryfikacja autentycznosci karty jest praktycznie mozliwa,
weryfikacja autentycznosci terminala przez karte jest niemozliwa
- w kazdym razie nie w ten sposob, by dalo sie wykluczyc np. podsluchiwanie
PINow, wpisywanie innych kwot itp.

> wyższy koszt produkcji karty elektronicznej niż karty magnetycznej,

Minimalnie zapewne.

> niemożliwość natychmiastowego zablokowania karty (w przypadku zgubienia lub
> kradzieży), wówczas ochrona karty przed złodziejem związana jest wyłącznie z
> tajnością numeru PIN,
> informacje o zablokowanych (zastrzeżonych) kartach centrum musi przesłać do
> wszystkich terminali POS , procedura ta nie odbywa się częściej niż raz na
> dobę.

Podobnie jak przy wszystkich kartach offline. Roznica pojawia sie przy
zakupach na wieksza sume.
--
Krzysztof Halasa
Network Administrator