za http://www.ebanki.pl/artykuly/pilot_elektroniczny.ht
ml

Pilotaż kart elektronicznych (mikroprocesorowych) w Polsce
(ang. smart cards) - Visa Smart

W Warszawie trwa program pilotażowy akceptacji i wydawania kart
elektronicznych Visa Smart Debit oraz Visa Smart Credit. W programie biorą
udział PolCard oraz 9 polskich banków: Bank Pekao, BPH, BRE Bank, Bank
Śląski, BIG Bank Gdański, Citibank Poland, Kredyt Bank, PKO BP, PBK, WBK.
Wydano dotychczas ok. 20 tys. kart dla najlepszych klientów oraz
zainstalowano ok. 300 terminali POS akceptujących nowe karty. Wprowadzane
karty oraz terminale są zgodne ze standardem specyfikacji technicznej EMV
(Europay, Mastercard, Visa).

Karty elektroniczne mają możliwość wielofunkcyjności (tzn. łączenie w
obrębie jednego plastiku wielu funkcji - płatniczych i niepłatniczych). Jest
to zrealizowane w mikroprocesorze karty, który zawiera swoisty "spis
funkcji". Każdy terminal elektroniczny zgodny z normą EMV ma obowiązek
odczytania tego "spisu" i wyświetlenia go. Posiadacz karty ma wtedy
możliwość wybrania funkcji, z której chce skorzystać, czyli na przykład
wybrania płatności kredytowej, portmonetki elektronicznej czy aplikacji
lojalnościowej, itp. Terminale instalowane przez PolCard stwarzają możliwość
wykorzystania wielofunkcyjności kart elektronicznych. Same karty wydawane w
pilocie posiadają tylko po jednej funkcji (Visa Smart Debit lub Credit).

Karta elektroniczna jest dużo bardziej bezpieczna niż karta magnetyczna,
gdyż nie występują w niej najgorsze przypadłości tej drugiej, szczególnie
możliwość nielegalnego kopiowania karty. Weryfikacja posiadacza karty zawsze
następuje poprzez podanie numeru PIN, a terminale mają daszek zasłaniający
rękę w czasie wprowadzania tego numeru. Nowością jest możliwość dokonywania
transakcji w terminalach POS w trybie off-line, tj. bez konieczności
uzyskania autoryzacji w centrum a-r, tu będzie ona udzielana błyskawicznie
przez mikroprocesor zawarty na karcie. Weryfikacja PIN-u również może
odbywać się off-line, szybciej niż dotychczas.

Wszystkie zalety bezpieczeństwa karty elektronicznej nikną, jeśli taka karta
posiada jednocześnie pasek magnetyczny. Wówczas jest ona dalej wciąż tak
niebezpieczna jak zwykła karta typu Visa Electron. Karty wydawane w czasie
warszawskiego pilotażu są właśnie kartami hybrydowymi: zawierają
mikroprocesor oraz pasek magnetyczny. Kolejnym obniżeniem bezpieczeństwa
karty elektronicznej jest możliwość jej akceptowania w terminalach nie
posiadających PIN-Pada. Wówczas klient jest proszony o podpis potwierdzenia
transakcji, a wzór podpisu znajduje się na karcie.

Dostawcą wprowadzanych w Polsce kart Visa Smart Debit/Credit jest jeden z
głównych producentów kart na świecie firma Oberthur (dawniej De La Rue).
Terminale do sieci usługowo-handlowej obsługiwanej przez PolCard dostarczają
Ingenico SA i VeriFone. Dostawcą oprogramowania obsługującego transakcje w
punktach usługowo-handlowych jest ACI.



Zalety karty elektronicznej w stosunku do karty magnetycznej:

użytkowanie
autoryzacja (transakcji oraz PIN-u) może następować w trybie off-line,
wówczas nie występuje długotrwałe łączenie się terminala POS z centrum
autoryzacyjno-rozliczeniowym,
pojedyncza karta elektroniczna może spełniać jednocześnie kilka funkcji, np.
posiadać elektroniczny portfel (Visa Cash), być klasyczną kartą kredytową
(Visa Smart Credit), czy też służyć do płatności przez Internet (Electronic
Commerce),
dłuższy okres użytkowania karty (elektroniczna - do 10 lat, magnetyczna - do
3 lat),
bezpieczeństwo
złodziej karty nie może wykonać transakcji bez znajomości numeru PIN (w
przypadku karty magnetycznej wystarczy podrobienie podpisu znajdującego się
na karcie),
blokada karty po trzykrotnym kolejnym błędnym wprowadzeniu PIN-u w dowolnych
miejscach (np. różne bankomaty, sklepy),
niemożliwość kopiowania karty (najważniejsze dane zapisane są w układzie
scalonym i zabezpieczone przed odczytem - ma do nich dostęp tylko procesor),
weryfikacja autentyczności karty oraz autentyczności terminala POS w czasie
wykonywania transakcji (metodą challenge-response).
Wady karty elektronicznej:

wyższy koszt produkcji karty elektronicznej niż karty magnetycznej,
niemożliwość natychmiastowego zablokowania karty (w przypadku zgubienia lub
kradzieży), wówczas ochrona karty przed złodziejem związana jest wyłącznie z
tajnością numeru PIN,
informacje o zablokowanych (zastrzeżonych) kartach centrum musi przesłać do
wszystkich terminali POS , procedura ta nie odbywa się częściej niż raz na
dobę.



--

------
Amra the Freelancer
www.amra.info
www.e-amra.biz
Moja strona o Egipcie http://egipt.amra.pl