"J.F." <j...@p...onet.pl> writes:

> Byc moze, choc cos jaskolki cwierkaja, ze jak bankomat sie dowie, ze
> karta ma chip, to bedzie chcial z chipa skorzystac ... ale jak sie ma
> dowiedziec - z paska czy z serwera ?

Obojętnie.
Bankomaty powinny mieć czytniki elektroniczne (chipowe). Jeśli ich nie
mają, i korzystają tylko z paska magnetycznego, ich właściciele narażają
się na koszty fraudów dokonanych kartami ze skopiowanymi paskami. Jak to
może wyglądać wydawcy kart oraz inni właściciele bankomatów i terminali
doskonale wiedzą (przerobili to z 10 lat temu w podobnych
okolicznościach).

Zakładamy więc, że bankomat potrafi gadać z kartą procesorową. W takim
przypadku rozsądne jest, by najpierw próbował to robić, a dopiero jeśli
to się nie uda, by próbował kombinować z paskiem (w przeciwnym przypadku
karta bez paska nie zostanie obsłużona). Z punktu widzenia
bezpieczeństwa nie jest jednak istotne skąd bankomat dowie się, że karta
jest chipowa - czy ze swojej bazy BINów (dany BIN może być ustawiony
jako tylko chipowy lub nie), czy z paska magnetycznego, czy też (jeśli
np. informacja na pasku była "błędna") z odmowy autoryzacji (odmowa
fallbacku).

Ważne jest, by banki nie dawały autoryzacji w takich przypadkach (jasne
jest, że gdyby to robiły, koszty fraudów próbowałyby przerzucić na
klientów, niezależnie od tego, czy jest to legalne czy nie w danym
np. kraju). Czy tak samo powinno być z normalnymi sprzedawcami, być może
tak.
--
Krzysztof Hałasa