> Chodzi o to, ze jak masz karte hybryde to nawet jak wsadzisz ja do
> terminalu z chipem i dokonasz autoryzacji pinem, ktory ktos podpatrzy, to
> nastepnie po skopiowaniu danych z paska magnetycznego mozna robic co sie
> chce, jesli zna sie pin uzyty do autoryzacji chipowej.
>
tak, ale PIN trzeba podpatrzec, jak znajdziesz taką kartę na ulicy i ją
zeskanujesz na milion sposobow to PINu nie odczytasz...


> W skrocie : uzywasz karty metoda chipowa > podajesz pin > ktos pin
> podglada > ktos kopiuje pasek > ktos uzywa skopiowanej karty i przy pomocy
> podpatrzonego pinu dokonuje autoryzacji.

wniosek, trzeba dobrze chronic PIN - to zadna filozofia...

>
> Karta autoryzowana pinem, ma sens jedynie wtedy kiedy nie da sie jej
> skopiowac czyli w sytuacji gdy nie posiada paska magnetycznego. Karta
> hybrydowa to bardzo duze zagrozenie dla klienta, bo chrakteryzuje sie
> znacznie mniejszym bezpieczenstwem. A jakie ma zalety ? Ona nie ma.
>
a ma jakies wieksze wady niz ta z paskiem, ktora jest autoryzowana podpisem
(tak rowniez sie zdarza)?
poza tym majac karte na podpis rowniez mozna pobrac gotowke (cashback),
niewielkie kwoty, ale mozna...



--
pozdrawiam
RobertS