[Karty] Re: BZ WBK wprowadza standard kart chipowych

[Filip Wyszomirski]

>Offline ma jedną trywialną wadę - problem z PINem. Jak użytkownik ma
zmieniać PIN? Tylko w przypadku fizycznego kontaktu z >kartą? To byłby krok
wstecz w stosunku do tego co jest teraz. A jeśli nie będzie karty - to może
być jeden PIN na karcie a >drugi w systemie - czy o to chodziło? :)
>
>pzdr
>Krzysiek

Problem jest trochę szerszy. Po pierwsze tak naprawdę są dwa PIN-y: off line
i on line. Zwykle są one takie same. Istnieje możliwość zdefiniowania, że
zmiana PINu przez użytkownika zawsze wymaga wejścia on line. Sądzę także
(ale nie mam 100% pewności), że skrypty wydawcy mogą wymusić zmianę PINu na
karcie jeśli został zmieniony w systemie bankowym bez obecności karty. 
Istotne jest także, że to wydawca definiuje zasady stosowania offline i
online. Część operacji (np. wypłata z bankomatu) może zawsze wymagać trybu
online. A np. dla płatności mogą być offliny. Na karcie ustawia się limit
ilości transakcji kiedy karta powinna spróbować wejść online (np. po 3
transakcjach) oraz limit, kiedy brak online nie pozwoli na zautoryzowanie
transakcji. Podobne limity można ustawić dla wartości transakcji. Można
zdefiniować offline dla transakcji w walucie karty (PLN), ale wszystkie
transakcje zagraniczne są online. Karta EMV może też obsługiwać dwie waluty
(liczniki są dla dwóch walut). Możliwości jest naprawdę wiele.

Filip

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.715 / Virus Database: 471 - Release Date: 04/07/04