On 2016-11-17, Dawid Rutkowski <d...@w...pl> wrote:
> Dla paranoików (no, może nie w 100%, buractwem ze strony większości banków jest
ukrywanie tych informacji albo pitolenie o "losowości") KNF wymógł możliwość
wyłączania pikacza.
> Ogólnie dziwi mnie, że - ze znanych mi - jedynie popierdółka VW potrafi z tego
sensownie skorzystać i wysyła karty z wyłączoną możliwością odczytu nie tylko
jednorazowego kodu CVV, ale również numeru i daty ważności karty.
> Tak powinna być skonfigurowana każda nowo wysyłana karta - uniemożliwia to odczyt
numeru i daty ważności bez otwierania koperty.
> A np. mBąk i citek wysyłają w zwykłych kopertach karty, które podają bezstykowo
numer i datę ważności (a to podobno jest tajemnica).
> Oczywiście zapłacić się nimi nie da - pierwsza transakcja musi być stykowa - ale
numer i datę ważności wykraść można używając telefonu z NFC.

Albo robiąc zdjęcie karty, czy odcisk na materiale (karty są wypukłe).
A zdjęcia mają to do siebie, że można je dobrym aparatem cyknąć z dużo większej
odległości niż NFC ;)

--
Wojciech Bańcer
w...@g...com