"MG" <n...@s...com> writes:

>> Teoretycznie PIN mozna zmieniac bez udzialu banku, po prostu wkladajac
>> karte do odpowiedniego urzadzenia (np. wlasnego peceta z odpowiednim
>> oprogramowaniem). Nie jest to zrodlem zadnego dodatkowego zagrozenia dla
>> banku (ani klienta, jesli pecet jest bezpieczny, nie musi to byc zreszta
>> pecet).
>
> Tak dosyć mocno teoretycznie pojechałeś...

Napisalem ze to jest "teorerycznie" :-)

> A skąd weźmiesz klucz do Secure Messaging?

Sa karty, ktore pozwalaja na zmiane PINu uzytkownikowi. Wystarczajacym
warunkiem jest znajomosc poprzedniego PINu. Nie ma wtedy typowo zadnego
szyfrowania.

Poza bankami (przy wykorzystaniu dokladnie tej samej technologii) to
jest bardzo czeste (sa takze rozne ciekawsze sposoby PINowania, np.
zmienne PINy). Banki wydaja sie miec jakies specjalne obawy z tym
zwiazane, albo moze chodzi o te podwojne PINy? Tak czy owak sa banki
(niekoniecznie w Europie), ktore taka mozliwosc wydaja sie takze
udostepniac, w kazdym razie spotkalem sie z taka informacja i to juz
ladnych pare lat temu.

To kwestia karty, oczywiscie.
--
Krzysztof Halasa