Dotyczy płatności w sklepach, w realu (tzn. niekoniecznie o tę sieć
hipermarketów tu chodzi ;).
1. Jaką mam pewność, że autoryzując transakcję przy pomocy PIN, mój PIN
oraz inne dane z mojej karty nie zostaną przechwycone przez inne osoby
(np. nieuczciwy serwisant czytnika kart, nieuczcziwy dostawca czytników
kart do sklepu)?
2. Po czym mogę poznać, że dany czytnik kart jest bezpieczny (np. nie ma
wmontowanego modułu kopiującego dane kart)?

Pytałem o to jeden z większych banków polskich i otrzymałem odpowiedź
(to było jakieś Ctrl+C + Ctrl+V z jakiejś strony - bo odpowiedź ogólna i
nie na temat). Otóż wg tego banku, do zapewnienia bezpieczeństwa
wystarczy, że (fragment dotyczący zakupów w sklepie):
* Przed zatwierdzeniem transakcji podpisem lub przez wprowadzenie
kodu PIN sprawdzamy kwotę na wydruku lub na ekranie czytnika kart.
* Upewniamy się, że sprzedawca zwraca nam kartę wraz z kopią dowodu
kasowego.
* Pilnujemy karty, pamiętając o kieszonkowcach.
* Nie zostawiamy karty w samochodzie.

Brakuje tu jeszcze odpowiedzi w stylu, żebym nie wrzucał karty do
sedesu, bo mogę ja stracić itp
Jak to się ma do moich pytań - każdy widzi.

Może ktoś z grupowiczów zechciałby odpowiedzieć na moje pytania odnosnie
bezpieczeństwa autoryzacji transakcji w sklepie przez PIN.
Jest to o tyle istotne, że banki nie honoruja reklamacji transakcji
autoryzowanych przez PIN. A nie każda utrata PINa musi być przecież z
winy użytkownika karty.

Pozdrawiam,
Wojtek