a...@p...onet.pl writes:

> Jeśli terminal jest wyposażony w pin
> pad i karta ma zapisane na pasku "żądaj PIN-u jeśli terminal potrafi
> obsłużyć
> PIN" to nie da sięzrobić autoryzacji bez podania PIN-u.

Wiesz, ze Twoja hipoteze mozna latwo obalic przez podanie przykladu?

> Dodatkowo właściciel terminala może zrobić własne ustawienia tzn.
> ignorować to
> co jest na pasku magnetycznym i żądać PIN-u jeśli terminal na to pozwala.

Wlasciciel terminala to moze zrobic to, na co mu pozwoli jego acquirer.
Wlasciciel terminala bylby mocno stukniety, gdyby cos takiego zrobil
- wiele osob uzywajacych kart (zwlaszcza offlinowych) w ogole nie ma
albo nie pamieta PINu.
Owszem, wlasciciel terminala moze zapytac klienta o sposob autoryzacji
(z/bez PINu) - zwlaszcza za granica, jesli terminal nie ma serii kart
w swojej bazie (pozostawienie decyzji klientowi jest sensowne, bo tylko
klient wie, czy zapytanie z podanym PINem bedzie niezbedne, czy tez np.
karta w ogole nie posiada PINu, i niezbedne jest zapytanie bez PINu).

Jesli terminal zapyta o typ karty, to sprzedawca sam powinien sobie
poradzic :-)
--
Krzysztof Halasa
Network Administrator