Użytkownik "Krzysztof Halasa" napisał:
>
> Obawiam sie ze to byly wlasnie normalne karty EMV.

Po czym poznałeś?

> Bylbym zdziwiony gdyby to nie bylo EMV. BTW: nie wydaje mi sie by to
> bylo cos niestandardowego, zmiana PINu przez usera byla przeciez jednym
> z zalozen od poczatku.
> Byc moze zmiana PINu jest/byla robiona jakas dodatkowa aplikacja.

Założeniem od początku była zmiana PINu skryptem wydawcy (spójrz po prostu
do intefejsu dla PIN Change/Unblock zdefiniowanego w EMV Book 3).

> Spytajmy googla: np. niejaki I-PIN pozwala na samodzielna zmiane PINu,
> z tym ze tu akurat potrzebny jest do tego bank, ze wzgledu na wspomniana
> koniecznosc synchronizacji PINu onlinowego (= szyfrowanie itd).

Jest to przecież dokładna implementacja transakcji zmiany PIN w zwykłym
środowisku online tak, jak w Book 3 naskrobano. Wszystko i tak leci przez
HSMa ze znajomością kluczy do Secure Messagingu. Dodam, że HSMy PINu na
wejściu też plaintextem nie oczekują. Cały ten system opiera się więc na
kilku operacjach, które w rzeczywistości udają zwykłe urządzenie
akceptacyjne.

Wcześniej pisałeś, jak rozumiem, o aplikacji, która zrobi to bez udziału
wydawcy.

Tak poza tym, to ja wychodzę z założenia, że po tą są certyfikacje PED
urządzeń, żeby klientom dawały przynajmniej jakieś względnie złudne
bezpieczeństwo, a nie żeby swój PIN na PCecie wprowadzać. Nie mam zaufania
do banków, które pozwalają lub wręcz zmuszają klientów do klepania
informacji poufnych na stronach internetowych. Krok wstecz...

--
MG