"Krystek" <s...@k...eu.org> wrote in message
news:5a5604d7f3751f6d08e0db01cd1bfeca@krystek.eu.org
...

> Czyli BZWBK-owe karty z chipem szyfrują PIN na karcie i porównują go z
> wprowadzanym przez PIN-pad a Multibankowe karty z chipem za każdym razem
> sprawdzają PIN przez CA banku?

Nie do konca. Na karcie nie ma PINu, sa za to dane, ktore pozwalaja
zidentyfikowac czy zostal wprowadzony prawidlowy PIN.
W przypadku zmiany PINu w terminalu istnieje mozliwosc zdaktualizowania
danych na karcie. Jesli zmieniasz PIN zdalnie nie ma mozliwosci aktualizacji
danych, bo przeciez mozesz dokonac zmiany PINu nawet w czasie gdy odstep
miedzy 2 transakcjami bedzie kilkudziesieciosekundowy. Bank moze oczywiscie
wziac na siebie ryzyko i napisac tak aplikacje aby do pewnego limitu
(wartosci pojedynczej transakcji, sumy wartosci kilku transakcji lub liczby
transakcji) byla mozliwosc autoryzacji przy uzyciu ostatniego potwierdzonego
PINu, a laczenia z bankiem tylko wtedy gdy PIN nie zostanie potwierdzony,
ale byloby to sprzeczne z tak lansowanym przez marketing bezpieczenstwem
kart mikroprocesorowych.
Generalnie, to co bylo zaleta przy uzyciu kart magnetycznych, przy
mikroprocesorowych uniemozliwia wykorzystanie ich wszystkich zalet.

MK