On Wed, 26 Jun 2002 08:42:07 +0200, WOJSAL <w...@k...net.pl> wrote:
> Pytanie dotyczy e-karty.
> Jesli ja podczas placenia e-karta podam jej parametry, to moj odbiorca (oraz
> podsluchiwacze w sieci) znaja ja i moga w przyszlosci realizowac platnosci
> przy pomocy mojej karty, bez mojej zgody
> np. gdy trafia na moment, gdy karta jest zaladowana.

Zgadza się.

Ale zwróć uwagę na to, że to jest i tak stosunkowo bezpieczne rozwiązanie.
W przypadku kart wypukłych nie masz żadnej możliwości ładowania/rozładowania.
Szanse, że złodziej trafi akurat na moment, w którym masz załadowaną
eKARTĘ, są raczej nikłe.

> Czy w zwiazku z tym nie lepiej byloby, by kazda transakcja byla poprzedzona
> autoryzacja? Autoryzacja polegalaby na wyslaniu maila/SMS PRZED transakcja a
> nie po. Odeslanie SMS/maila byloby rownoznaczne z autoryzacja transakcji.

To byłoby trudne do zrealizowania ze względów czasowych.

Czas pomiędzy wysłaniem "SMSa autoryzacyjnego" a odebraniem odpowiedzi
na niego mógłby przekroczyć czas, jaki sklep, w którym dokonujesz zakupów,
oczekuje na autoryzację z banku.

--
Pozdrowienia.
*-[ Paweł Grajewski ]------[ g...@w...pl ]--*