Seba (<b...@W...gazeta.pl>) ma odwage pisac:
> Eneuel Leszek Ciszewski <p...@c...fontem.lucida.console> napisał(a):
>
>>
>> "Seba" hmh94u$mi$...@i...gazeta.pl
>>
>>>> Nie wiem, jak chipowa, ale chyba też ,,nie do końca'' zna swój PIN.
>>
>>> jesli karta ma funkcjonalnosc PIN offline (czli licznik blednych
>>> prob PIN offline >0) to musi "znac PIN", zeby z tej funcjonalnosci
>>> korzystac...
>>
>>> po aktywacji karty i nadaniu PINu przy pierwszej platnosci online na
> karte
>>> pobierany jest skrypt z PINem, ktory jest wrzucany na procesor (w
>>> postaci zaszyfrowanej oczywiscie) i juz mozna dzialac offline
>>
>> Co wówczas, gdy zmieniamy PIN, ale nie mówimy o tym karcie w chwili
> zmieniania?
>> [....]
>
> PIN na karcie EMV jest zasadniczo jeden (w określonych przypadakch mogą
> byc dwa przez pewien czas) ale przechowywany jest w dwóch miejscach -
> na hoście banku (tzw PIN online) oraz na karcie (chip - PIN offline).
> Wymiana informacji miedzy hostem a chipem nastepuje podczas transakcji
> online - wtedy moze dojsc do np. zerowania licznikow
> (kwotowego/ilosciowego) na karcie, pobierania skryptow (chocby wlasnie
> z aktualizacją PINu). Pierwsze nadanie PINu opisałem wczesniej, zmiana
> PINu wygląda tak samo - po nadaniu PINu jest on zapisywany na serwerach
> bankowych i wystawiany jest skrypt który przy piewrszej mozliwej okazji
> (czyli transakcji online) pobierany jest na karte i wrzucany do pamieci
> procesora w miejsce starego PINu. Do momentu pobrania nowego PINu na
> karcie jest PIN stary (to własnie ta sytuacja gdy są 2 rózne PINy), i
> jesli dojdzie do tarnsakcji offline - nieswiadomy niczego klient bedzie
> sie niestety mylił wpisując nowy PIN w czasie, gdy na karcie jest
> jeszcze stary - do momentu zablokowania PINu offline i wymuszenia
> połączenia online - wtedy powinno nastąpic pobranie skryptu z nowym
> PINem i odblokowanie licznika PIN offline (choc nie działa to na
> wszystkich chipach). Jesli natomiast bedzie transakcja online - zmiana
> PINu przebiegnie dla posiadacza karty niezauważona. Problem moze sie
> pojawic na zachodzie europy (UK w szczegolnosci, Belgia, Francja) gdzie
> bardzo duzo terminali nie idzie w online (wbrew zaleceniom organizacji)
> - tam po zablokowaniu PINu offline są duże problemy z korzystaniem z
> karty.
>

W UK odgórnym zaleceniem jest właśnie, że transakcje do 10 GBP idą offline.
Koszty, koszty ;)

k.