Bartol Partol <bartolpartol@gazeta.> writes:

> Hmmmm, elektroniczna portmonetka, to nic innego jak garsc drobniakow,
> wiec na dobra sprawe w ogole nie trzeba tego zabezpieczac (pod
> wzgledem identyfikacji uzytkwnika, a nie przechowywanych danych
> dotyczacych jej zawartosci finansowej).

Kto mowi o elektronicznej portmonetce? One sie nie sprawdzaja.
Mialem na mysli normalna karte z normalnym limitem itd.

>> Zeby mozna bylo odroznic wlasciwego usera od zlodzieja.
>
> A CA to pies?

Jak wyobrazasz sobie potwierdzanie tozsamosci usera przez CA???

> Ale OK. Jesli chodzi o karty bedace gdzies pomiedzy
> prymitywna portmonetka, a kartami autoryzowanymi zewnetrznie.

Nie wiem co to sa "karty autoryzowane zewnetrznie".

> I co
> niby PIN jest gdzies na karcie umieszczony? Tak explicite? Przeciez to
> kompletny bezsens. Powinien byc w formie zakodowanej, a PIN
> wprowadzany przez uzytkownika jest kodowany i wtedy porownywany.

Nie widze problemu z przetestowaniem wszystkich PINow, jest ich cale
10 tysiecy (albo milion przy 6 cyfrach, to jest drobny moment dla
komputera).
--
Krzysztof Halasa, B*FH