Użytkownik "Piotr Gałka" napisał w wiadomości
Użytkownik "J.F." <j...@p...onet.pl> napisał w wiadomości
>>>> Ale wiesz - to w zasadzie jakies drobne kwoty.
>>>> Nie widze calego artykulu - jesli chodzi o offline, to chyba w
>>>> niewielu miejscach dziala.
>
>>>Nie wiem czy dobrze rozumiem. Początkowo (bo wyłączona w kartach
>>>zabezpieczenie) chyba praktycznie wszystkie paypass były offline.
>>>Ostatnio ile razy płacę poniżej 50zł to jest pytanie czy
>>>zbliżeniowo. A
>
>> Obsluga pyta czy mozna ? U mnie sie to zdarza od dosc dawna -
>> wydaje mi sie ze klienci protestowali, ze sie ich karta placi bez
>> pytania.
>> No chyba ze wielu bylo swiadomych i mialo zablokowane.
>
>Wychodzi, że "Nie wiem czy dobrze rozumiem." było uzasadnione. Twoje
>"to chyba w niewielu miejscach działa." rozumiałem, że nie spotykasz
>się z offline, a teraz piszesz, że od dość dawna. Nadal nie rozumiem
>tamtej wypowiedzi.

Chcialem napisac: wydaje mi sie, ze w niewielu miejscach jest uzywana
autoryzacja offline.
Wiekszosc terminali ma jednak lacznosc z systemem ...
i tylko drobna tajemnica zostaje - czy jak placisz zblizeniowo drobna
kwote to bez pin - to autoryzuje on-line, czy nie.

>Dla mnie paypass prawie równa się offline i może dlatego nie
>rozumiem. Nie wiem jak w praktyce wygląda płacenie paypass. Według
>reklam zbliżasz i załatwione.

Tak wlasnie wyglada. Jest naprawde szybkie. kilka sekund - i to raczej
3 niz 9.

>Jeśli tak to na pewno offline bo za szybko.

no wiesz, wpisuje cos w google, a on w miare liter podpowiada slowa. W
ulamku sekundy.
Gram w quake - tez jest blyskawicznie. Da sie ? Da sie ...

>> Sa automaty na przystankach - ale nie wszystkich, bo duze to,
>> drogie, wymaga zasilania, obslugi, i podatne na kradzieze tez sie
>> okazalo.
>Kilka lat temu czytałem o nich, że często wysiadają. Najbardziej mnie
>śmieszyło tłumaczenie mennicy, że winny jest brzydki prąd dostarczany
>przez energetykę.

Kto ich tam wie - tramwaje jezdza, iskrza, tysiace lamp wyladowczych
(sodowych), a oni tu musza slaby sygnal radiowy lapac.

>> No i w trosce o klienta trzeba sprzedawac w tramwaju.
>> Tak nawiasem mowiac, to kojarze ze przed laty w tramwajach takie
>> automaty byly. Wrzucalo sie zlotowke lub 50gr, naciskalo duzy
>> przycisk i bilet sie drukowal.
>Coś mi świta, ale nie do końca. Miałem pewnie wtedy zawsze miesięczny
>bo nie pamiętam takiego pytania: "czy mam drobne w kieszeni na
>bilet."

Ja wtedy dzieckiem malym bylem i zazwyczaj nie jezdzilem, rodzice
mieli mieszkanie z zakladowej spoldzielni - wiec blisko zakladu

>>>O ile wiem to KNF zmusił banki do dania klientowi wyboru czy chce
>>>mieć paypass/offline.
>>>Nie wiem czy zmusił też do włączenia tego zabezpieczenia, że co
>>>któraś transakcja jest online.
>> To akurat bank powinien zrobic w trosce o siebie. Czy tez VISA.
>> Ale byc moze u nas latwiej przerzucic na klienta i KNF musi
>> interweniowac.
>Może jak mnie tu obok Wojciech przekonuje - rachunek ekonomiczny im
>podsunął takie rozwiązanie.

Pamietaj o historii - przez dlugie lata wystarczyl kawalek plastiku,
potem pasek magnetyczny - po co jakies ambitne zabezpieczenia ?
I z tego co slychac to w kraju macierzystym zarzadu nadal wystarcza,
choc chyba maja ambitny plan wrowadzenia chipow we wszystkich kartach
:-)

>>>Tabela wszystkich zastrzeżonych kart w każdym terminalu?
>> Przeciez tego musza byc miliony. I jak to dystrybuowac ?
>
>O tym myślałem jak napisałem wcześniej, że przypuszczam, że system
>nie zawiera skutecznego mechanizmu zastrzegania kart.
>Na czuja (nic nie liczyłem) większy problem niż z pamięcią na te
>karty w terminalu widzę z efektywnym mechanizmem przeszukiwania tej
>listy, aby klient nie czekał minut na zweryfikowanie jego karty w
>trybie offline.

Procesory teraz szybkie

>> Swoja droga ... jest tam w ogole jakies zabezpieczenie
>> kryptograficzne, czy kazdy moze sobie falszywa karte zrobic z
>> wymyslonym numerkiem ?
>To byłaby druga rzecz która nawet nie przyszła mi do głowy (nie
>pomyślałem, że ktoś może wprowadzić system bez mechanizmu
>zastrzegania kart).

A tu widzisz - mozna dane z karty odczytac. Ciekawe, czy z jakims
kodem publicznym, czy kazdy moze sobie wyprodukowac karte z dowolnym
numerkiem.

>Ciekawe co by klienci powiedzieli jakbyśmy wprowadzili do sprzedaży
>zamek RFID w którym jak ktoś zgubi kartę to się nie da jej zablokować
>(w autonomicznych zamkach i nie programowalnych kartach to jest
>problem).

Bardziej ich interesuje, czy sie dostana do domu po zgubieniu.

Czytales niedawno - klienci oburzeni na bank, bo pomalowal sciane przy
bankomacie.
A oni tam sobie pin zapisali.
I tak prawde mowiac ... to calkiem bezpieczne jest. Bo pin wszyscy
widza, ale nie wiedza od ktorej to karty ... a jak takich pinow jest
wiecej zapisanych, to nawet wiedzac ze masz pin zapisany na scianie
nie jest latwo.

>> Nawet wyszukanie na liscie 100 troche trwa, no i dystrybucja list
>> uciazliwa.
>Lista musiała by być posortowana. Wtedy to jest moment.

Tez nie tak szybko, bo trzeba jednak odszukac wzrokiem w tych drobnych
literkach.
A czas kasjera to tez pieniadz.

>A dystrybucja faktycznie uciążliwa. Ale jakby tak raz na tydzień to
>nie byłoby tak, że karta po pół roku od zastrzeżenia nadal działa.

Tylko w przypadku USA, gdy punktow akceptujacych sa miliony, spory
naklad tej listy.
Teraz to moze pryszcz, dawniej zecera trzeba meczyc.

J.