On Wed, Jan 23, 2002 at 01:05:04AM +0100, Krzysztof Halasa wrote:

> > No, ale nieznacznie inaczej jest. Generalnie online jest jest odczyt
> > paska magnetycznego jest po rollbacku. PIN na icc generalnie jest
> > online (nie wiem czy w przypadku rollbacku tez - nie pamietam).

Jesli mnie jeszcze nie zlinczowales to gratuluje. Albo jakies straszne
herezje napisalem, albo ktos tak to poskladal ;-)

PIN na chipie jest generalnie onffline, acz by tak bylo musi byc
spelnionych muchos warunkow - generalnie TVR o tym decyduje.

> Ech, musze chyba cos poczytac, nie jestem na biezaco zupelnie.
> Ale bez sensu by bylo, gdyby PIN elektroniczny byl online z bankiem
> - z karta to oczywiscie tak.

Oczywiscie masz racje ;-)

> W ogole bank musi znac PIN karty chipowej (bez paska)?

Szczerze powiem ze nie do konca wiem jak wyglada obsluga paska w
przypadku karty hybrydowej, tzn. jakie informacje sa dublowane ze
strony banku, ale podejrzewam ze dla banku sa to niejako dwie karty o
tych samych numerach.

> Tyle ze nie wiemy ktorego. I czy ktos nam pinu nie odczyta, a potem w leb
> i historia z kart Maestro.

Widzisz, masz troche racji, tylko ze nie cala. W przypadku karty
chipowej obsluge ryzyka robi nie pinpad i nie terminal, ale wlasnie
chip.

Tzn. terminal przekazuje pewne informacje n/t ryzyka transakcji (tvr)
i jeszcze pare innych parametrow, ale cala reszte robi karta! I ona
zwraca rozne ARQC czy inne AAC do terminala. Jesli karta zada online -
to terminal zestawia, jesli razem z misiem (klientem) zamyka
transakcje offline - to terminal moze sobie tylko wynik zapisac.

> Ale jak ostatnio patrzylem, to wszystko to byly grosze. Oczywiscie przy
> odpowiedniej wielkosci zamowienia, bo przeciez karty musza miec odpowiednie
> logo itd.

O ile dobrze pamietam ceny to 30zl za karte DDA, jakies nascie (12) za
SDA i pojedyncze zlotowki za paskowana.

Czy to drogo? Nie wiem.

> > No, blokada moze jeszcze byc skuteczne zastrzezenie u issuera.
>
> Ciekawe jak z PINami...

No, przeciez online leci.

> Jakiej stoplisty? Takiej elektronicznej, czy w formie grubej ksiazki?
> Bo jesli elektronicznej, to nie do konca rozumiem jak mieliby
> wykrywac zastrzezone karty przy malych sumach.

Elektronicznej.

> Takie rzeczy to tylko dodatek, to co jest istotne to kryptografia.

E tam, przeciez na chipie prawie nie masz kryptografi ;-)

Oczywiscie mowie o SDA.

--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki