Wojciech Nawara wrote:


> Owszem, przy czym pasek wie o tym, że istnieje chip i POS powinien
> wymusić użycie chipa, gdy dowie się o jego istnieniu.
>
> Zawsze można znaleźć punkt, gdzie czytnika chipów nie ma, ale wtedy...
> za fraudy odpowiada ten, kto nie zapewnił obsługi chipa...
>
> Tyle. :-)

Masz rację, ale: jeśli ktoś potrafi skopiować pasek, to pewnie potrafi go
również odpowiednio zmodyfikować tak, żeby tego czipa karta nie wymuszała.
Przez modyfikację paska może też zazwyczaj sprawić, żeby zamiast pinu
sprawdzany był podpis, albo żeby transakcja poniżej floor limitu na kartę
płaską poszła offline.
Ba, może taki pasek nawet spreparować - wystarczy, że zna numer karty i
posiada podstawową wiedzę o strukturze owego paska (która to jest prosta,
jak konstrukcja cepa). Skopiowanie czy spreparowanie czipa jest znacznie
trudniejsze.
Z punktu widzenia "posiadacza karty" najlepiej byłoby, aby terminale
wszystkie transakcje przy użyciu paska weryfikowały przez podpis - inaczej
trudno będzie udowodnić, że ktoś mu skopiował pasek i podejrzał pin.


ch.

--
/* ocieramy się o siebie,
ścierając z siebie kurz... */