-
11. Data: 2010-11-18 20:01:14
Temat: Re: Elavon + Paypass sucks
Od: Przemyslaw Kwiatkowski <m...@m...waw.pl>
MK pisze:
>> Jak to nie są wydawane? A co z transakcjami>50zł? Przecież przy nich
>> PIN jest wymagany... Poza tym - chyba terminal zawsze może poprosić o
>> pin bez powodu ("losowo").
>
> W przypadku Polbanku transakcje>50PLN sa automatycznie odrzucane,
> stad tez PINy nie sa wydawane... taka polityka banku...
Co nie zmienia faktu, że nawet dla <50PLN terminal może zapytać o pin i
ma do tego pełne prawo...
--
MiCHA
-
12. Data: 2010-11-18 21:44:48
Temat: Re: Elavon + Paypass sucks
Od: MK <m...@i...pl>
On 18 Lis, 21:01, Przemyslaw Kwiatkowski <m...@m...waw.pl> wrote:
>
> Co nie zmienia faktu, że nawet dla <50PLN terminal może zapytać o pin i
> ma do tego pełne prawo...
>
Tak, jak zostal blednie skonfigurowany...
MK
-
13. Data: 2010-11-18 21:50:33
Temat: Re: Elavon + Paypass sucks
Od: Przemyslaw Kwiatkowski <m...@m...waw.pl>
MK pisze:
>> Co nie zmienia faktu, że nawet dla<50PLN terminal może zapytać o pin i
>> ma do tego pełne prawo...
>
> Tak, jak zostal blednie skonfigurowany...
Ma prawo i koniec. Konfiguracja nie ma do tego prawa nic do rzeczy.
(Konfiguracja jedynie wpływa na fakt korzystania z tego prawa.)
--
MiCHA
-
14. Data: 2010-11-18 22:29:24
Temat: Re: Elavon + Paypass sucks
Od: MK <m...@i...pl>
On 18 Lis, 22:50, Przemyslaw Kwiatkowski <m...@m...waw.pl> wrote:
>
> Ma prawo i koniec. Konfiguracja nie ma do tego prawa nic do rzeczy.
> (Konfiguracja jedynie wpływa na fakt korzystania z tego prawa.)
>
Hehe... i sadzisz, ze banki bylyby tak glupie, ze wydaly stickery bez
PIN'ow... a coze celowo to robia. Zasada jest taka, ze transakcje do
50PLN w PL maja chodzic bez PINu i jest on uzywany po przekroczeniu
limitow kwotowych lub ilosciowych.
MK
-
15. Data: 2010-11-18 23:45:59
Temat: Re: Elavon + Paypass sucks
Od: "witrak()" <w...@h...com>
MK wrote:
> On 18 Lis, 22:50, Przemyslaw Kwiatkowski <m...@m...waw.pl> wrote:
>>
>> Ma prawo i koniec. Konfiguracja nie ma do tego prawa nic do rzeczy.
...
> Zasada jest taka, ze transakcje do
> 50PLN w PL maja chodzic bez PINu i jest on uzywany po przekroczeniu
> limitow kwotowych lub ilosciowych.
A jest na to jakiś przepis, regulamin, instrukcja, że tak
rozstrzygająco to przedstawiasz ?
witrak()
-
16. Data: 2010-11-19 20:57:34
Temat: Re: Elavon + Paypass sucks
Od: Przemyslaw Kwiatkowski <m...@m...waw.pl>
MK pisze:
>> Ma prawo i koniec. Konfiguracja nie ma do tego prawa nic do rzeczy.
>> (Konfiguracja jedynie wpływa na fakt korzystania z tego prawa.)
>
> Hehe... i sadzisz, ze banki bylyby tak glupie, ze wydaly stickery bez
> PIN'ow... a coze celowo to robia. Zasada jest taka, ze transakcje do
> 50PLN w PL maja chodzic bez PINu i jest on uzywany po przekroczeniu
> limitow kwotowych lub ilosciowych.
^^^^^^^^^^^
Ergo: Terminal może zapytać o pin nawet dla transakcji <50zł.
--
MiCHA
-
17. Data: 2010-11-19 23:55:31
Temat: Re: Elavon + Paypass sucks
Od: Krzysztof Halasa <k...@p...waw.pl>
MK <m...@i...pl> writes:
> Taaaa... zwlaszcza na magstripe'owej karcie... stickery nie maja
> procesora emv.
To chyba tylko wyklucza offlinowe PINy, zeby nie mozna bylo robic
niektorych sztuczek. Nie wydaja PINow w ogole zadnemu klientowi, czy
tylko domyslnie?
--
Krzysztof Halasa
-
18. Data: 2010-11-30 17:05:41
Temat: Re: Elavon + Paypass sucks
Od: MG <m...@n...pl>
W dniu 2010-11-15 22:55, Przemyslaw Kwiatkowski pisze:
> MK pisze:
>
> Poza tym - chyba terminal zawsze może poprosić o
> pin bez powodu ("losowo").
Żadna specyfikacja nie przewiduje losowego wyboru metody
uwierzytelnienia posiadacza karty. Jest to proces deterministycznie
definiowany przez konfigurację terminala i/lub kartę.
Limity dla transakcji zbliżeniowych po stronie terminala funkcjonują 3:
- CVM limit (poniżej tej kwoty nie ma uwierzytelnienia posiadacza karty)
- Floor limit (transakcje od tej kwoty są realizowane zawsze online)
- Contactless limit (transakcje powyżej tej kwoty nie są realizowane
zbliżeniowo)
Oprócz limitów po stronie terminala mogą istnieć limity po stronie
karty, ale dynamiczny wybór metody wybór metody w zależności od kwoty,
choć możliwy w transakcjach EMV na co najmniej dwa sposoby, nie jest
praktycznie wykorzystywany.
--
MG