Michal wrote:

>> Dzisiaj w Tesco płaciłem KK Aliora (chip + pasek). Trochę się
>> zdziwiłem, gdy kasjerka przeciągnęła kartą w terminalu aby odczytać
>> pasek, zamiast jak zwykle użyć chipa. Jeszcze bardziej się zdziwiłem,
>> gdy dostałem pinpad do wpisania pinu.
>>
>> Czy to normalne, że transakcja była autoryzowana poprzez pasek i pin?
>>
>> Jakiś czas temu na grupie był wątek, w którym ktoś pisał, że dla kart
>> hybrydowych chip+pin, jak chip to pin a jak pasek to podpis. Natomiast
>> kombinacja pasek+pin jest mniej bezpieczna (pasek łatwo skopiować, a
>> transakcję potwierdzoną pinem trudno reklamować).
>
> W rzeczy samej co do teorii bezpieczeństwa.
>
> Zależy od konfiguracji karty-

Zależy *także* od konfiguracji terminala. Np. kasy samoobsługowe w
Carrefourze zawsze proszą o pin - nawet jak karta jest tylko z paskiem i
działa zwykle działa na podpis. A z kolei kasy samoobsługowe na parkingu
przy Złotych Tarasach w Warszawie akceptują tylko karty bez pinu - jeśli
karta wymaga pinu, to nią nie zapłacisz.

--
MiCHA