On Mon, Jan 21, 2002 at 02:24:50AM +0100, Krzysztof Halasa wrote:

> "AMRA" <a...@a...com> writes:
>
> > Weryfikacja PIN-u również może
> > odbywać się off-line, szybciej niż dotychczas.
>
> Zakladam, ze weryfikacja PINu elektronicznego odbywa sie zawsze offline,
> a jesli korzysta sie z paska magnetycznego, to jest online.
> Dziwne by bylo, gdyby bylo inaczej.

No, ale nieznacznie inaczej jest. Generalnie online jest jest odczyt
paska magnetycznego jest po rollbacku. PIN na icc generalnie jest
online (nie wiem czy w przypadku rollbacku tez - nie pamietam).

> Niestety, o ile weryfikacja autentycznosci karty jest praktycznie mozliwa,
> weryfikacja autentycznosci terminala przez karte jest niemozliwa
> - w kazdym razie nie w ten sposob, by dalo sie wykluczyc np. podsluchiwanie
> PINow, wpisywanie innych kwot itp.

Jest _mozliwa_ co nie znaczy ze zawsze zapewniona ;-)

Wbrew pozorom w przypadku icc dosc latwo zapewnic autentykacje
terminala.

> > wyższy koszt produkcji karty elektronicznej niż karty magnetycznej,
>
> Minimalnie zapewne.

3-4 razy wyzszy to juz jest cos. A tyle jest drozszy. DDA jest drozsze
od SDA jakies kolejne 2-3-4 razy (zalezy od producenta i 'pojemnosci'
chipa).

> > niemożliwość natychmiastowego zablokowania karty (w przypadku zgubienia lub
> > kradzieży), wówczas ochrona karty przed złodziejem związana jest wyłącznie z
> > tajnością numeru PIN,

No, blokada moze jeszcze byc skuteczne zastrzezenie u issuera.

> > informacje o zablokowanych (zastrzeżonych) kartach centrum musi przesłać do
> > wszystkich terminali POS , procedura ta nie odbywa się częściej niż raz na
> > dobę.

A, juz nie. O ile mnie pamiec nie byli od maja 2001 polcard
zrezygnowal z publikowania stoplisty w terminalach. Nawet tutaj bylo.

> Podobnie jak przy wszystkich kartach offline. Roznica pojawia sie przy
> zakupach na wieksza sume.

Choc trzeba przyznac ze jesli chodzi o 'powerfulnosc' to karty chipowe
sa zdecydowanie lepszym rozwiazaniem nim paski magnetyczne. Ze wspomne
tylko o skryptach issuera ;-)

--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki