> Nie do konca. Na karcie nie ma PINu, sa za to dane, ktore pozwalaja
> zidentyfikowac czy zostal wprowadzony prawidlowy PIN.
> W przypadku zmiany PINu w terminalu istnieje mozliwosc zdaktualizowania
> danych na karcie. Jesli zmieniasz PIN zdalnie nie ma mozliwosci
> aktualizacji danych, bo przeciez mozesz dokonac zmiany PINu nawet w czasie
> gdy odstep miedzy 2 transakcjami bedzie kilkudziesieciosekundowy. Bank
> moze oczywiscie wziac na siebie ryzyko i napisac tak aplikacje aby do
> pewnego limitu (wartosci pojedynczej transakcji, sumy wartosci kilku
> transakcji lub liczby transakcji) byla mozliwosc autoryzacji przy uzyciu
> ostatniego potwierdzonego PINu, a laczenia z bankiem tylko wtedy gdy PIN
> nie zostanie potwierdzony, ale byloby to sprzeczne z tak lansowanym przez
> marketing bezpieczenstwem kart mikroprocesorowych.
> Generalnie, to co bylo zaleta przy uzyciu kart magnetycznych, przy
> mikroprocesorowych uniemozliwia wykorzystanie ich wszystkich zalet.
>
> MK

Otóż na chipie jest PIN. Jest to tzw. PIN off-line. Wykorzystywany jest przy
transakcjach, gdy nie następuje łączenie z systemem banku. Problem pojawia
się gdy zmienisz PIN przez Internet (czyli w systemie banku - PIN online), a
na karcie jest stary PIN. Gdy w terminalu wpisujesz PIN nowy, to nie jest on
zgodny z tym w chipie. Multi pewnie ma zgodnie z wytycznymi VISA ustawione 3
próby PINu offline. Teoretycznie jak klient przetrwa 3 błędne próby to 4
będzie on-line, nastąpi autoryzacja i zmiana PINu offline. W praktyce po 2
próbach rezygnuje lub sprzedawca dziwnie się patrzy i klient płaci gotówką.