MarcinF <m...@i...pl> writes:

> zastanawialem sie czy da sie jakos wymusic potwierdzanie transakcji podpisem,
> ale to przeciez tez bardziej zalezy od terminala i nawet gdyby transakcja
> z paska przeszla to pewnie potwierdzenie w terminalu chipowym zawsze jest pinem

Nie zawsze, np. karty "chip & signature", terminale chipowe bez PINpadow
(nie jest to norma ale sa takie).

> w takim razie chyba jedynym sposobem na bezpieczna hybryde jest przerobienie
> jej na chipowa :)

Przynajmniej teoretycznie najwazniejszym mechanizmem zwiazanym z takim
bezpieczenstwem jest liability shift.
--
Krzysztof Halasa