Użytkownik pedro napisał:

> Ale co najwazniejsze z tej historii: ustaliłem, że za 400 zł na rynku można
> kupić skaner, którym bez problemu można PIN wydobyć z karty...

Kto Ci takich bajek naopowiadal? Kiedys tak bylo, jak byly offlajnowe
bankomaty. Ale to bylo dawno i nieprawda. PIN w zakodowanej postaci jest
trzymany na serwerze autoryzacyjnym (zwal jak zwal, ale mniej wiecej o
to chodzi), a na karcie sa tylko i wylacznie dane identyfikacyjne. Co
wiecej podane jawnie, wiec mozna je zczytac czymkolwiek, co potrafi
przeczytac pasek magnetyczny. Zadnej filozofii tu nie ma.

Bankomat czyta dane z karty, bierze zakodowany (przez koder wbudowany w
klawiature) PIN wprowadzony przez uzytkownika oraz dane dotyczace
transakcji i wysyla to wszystko do serwera. Serwer sprawdza, czy karta
jest wazna, czy PIN pasuje do wzorca w bazie i czy transakcja moze byc
wykonana, po czym wysyla stosowna informacje do bankomatu. I tyle.

Byc moze zlodziej mial dzikiego fuksa i trafil PINkod?

Bartol