"MK" <m...@i...pl> writes:

> Jedna z zalet mikroprocesora jest to, ze PIN moze byc weryfikowany
> lokalnie (podobnie jak i autoryzacja). W przypadku podania blednego
> PINu nawet nie powinno byc wyslane zapytanie autoryzacyjne do banku.
> Synchronizacja PINow odbywa sie wlasnie przy autoryzacjach online,
> ktore co pewien czas musza wystapic (czas, liczba autoryzacji
> lokalnych, kwota, kwota autoryzacji lokalnych itp).

Jest tez druga opcja, zezwalac na zmiane PINu tylko we (wlasnych?)
bankomatach.

> Kryteria moga byc rozne, w przeciwienstwie do karty magnetycznej chip
> wie jakim limitem dysponujesz i jesli bank zaakceptuje mozliwosc jego
> przekroczenia (poprzez wykonanie transakcji bez uzycia chipa) to bez
> najmniejszego problemu moga byc lokalnie autoryzowane transakcje do
> duzej kwoty,

Typowo to raczej limit takich autoryzacji jest nizszy niz limit
kredytowy, zeby w razie kradziezy i zastrzezenia karty (i podejrzenia,
podsluchania, wymuszenia itd. PINu - jak wiemy, PIN to tylko
dodatkowe, dosc slabe zabezpieczenie) nie bylo duzych fraudow. Chodzi
o to, by nie przeprowadzac autoryzacji online za kazdym razem - przy
okazji wiekszych zakupow nie jest ona problemem.
--
Krzysztof Halasa