"Seba" hmh94u$mi$...@i...gazeta.pl

> > Nie wiem, jak chipowa, ale chyba też ,,nie do końca'' zna swój PIN.

> jesli karta ma funkcjonalnosc PIN offline (czli licznik blednych prob PIN
> offline >0) to musi "znac PIN", zeby z tej funcjonalnosci korzystac...

> po aktywacji karty i nadaniu PINu przy pierwszej platnosci online na karte
> pobierany jest skrypt z PINem, ktory jest wrzucany na procesor (w postaci
> zaszyfrowanej oczywiscie) i juz mozna dzialac offline

Co wówczas, gdy zmieniamy PIN, ale nie mówimy o tym karcie w chwili zmieniania?
Czy karta w czasie najbliższej randki z systemem zostanie zagadana starym PINEm,
przechowywanym tymczasowo gdzieś w odległym systemie do czasu najbliższej
(w czasie najbliższej, nie w przestrzeni) randki?

Jeśli tak -- zmiana PINu jest zabezpieczeniem takim sobie. :)
Trzeba by zmienić PIN co najmniej dwa razy, aby zmiana dała
podwyższenie bezpieczeństwa. Pomiędzy tymi zmianami karta
powinna pogadać z ,,systemem''. :) Dobrze kombinerkuję? :)

A może po takiej zmianie ,,systemowej'' możliwa jest jedynie
taka randka karty z ,,systemem'', która daje zmianę PINu w karcie?.

Czyli taka niczego (niczego, czyli żadnej zmiany PINu ,,systemowego'')
nieświadoma karta podchodzi (łasi się?) do systemu i prosi go o szmal,
a ten jej na to -- najpierw ci podam nowy PIN, maleńka, a dopiero
później przejdziemy do pieszczot? ;)


Czyż nie łatwiejszy jest ten stan, gdy karta ma dwa PINy?
Albo raczej -- kilka PINów? System gada z kartą PINem, którego
żaden białkowy nie zna, więc i nie podrobi. Natomiast PIN
stukany przez białkowego na klawiaturze jest zaszyty
w systemie niezależnie od tego, czy jest on także podany
karcie, czy nie jest. :) W przypadku magnesów -- nie ma tego
PINu na karcie, a w przypadku chipków może być, ale nie jest
potrzebny do szczerej rozmowy karty z systemem o jej intymnych sprawach. ;)

-=-

Karta będąc w offline nijak nie policzy, ile razy ktoś podał zły PIN,
gdyż nie wie, czy PIN nie został zmieniony w ,,systemie'' bez jej wiedzy.

--
.`'.-. ._. .-.
.'O`-' ., ; o.' eneuel@@gmail.com '.O_'
`-:`-'.'. '`\.'`.' ~'~'~'~'~'~'~'~'~ o.`.,
o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....