"MAriusz H." <z...@w...pl> writes:

> Chip czy pasek magnetyczny jest takim samym dla mnie nośnikiem jak
> dyskietka, cd, hdd, itp.

"Dla Ciebie" owszem, ale rzeczywistosc jest zupelnie inna, procesor
(wlasciwie caly jednoukladowy mikrokomputer) nie jest tylko prostym
"nosnikiem informacji".

> Czy
> chcesz się dowiedzieć jakie faktycznie kryje informacje ... czy chcesz tylko
> klonować kartę i okraść właściciela (i w tym przypadku nie potrzeba ci łamać
> kodowania - klonujesz bit po bicie).

Chipa nie da sie odczytac z zewnatrz, przynajmniej w prosty sposob.
Mozna z nim tylko porozmawiac.

> Wniosek: mogą wymyśleć kartę z dyskiem twardym ... a i tak to nie podniesie
> bezpieczeństwa.

Przeciwnie, na dyski twarde mozna zalozyc haslo, i bez jego podania
dysk nie wykona zadnej operacji (oprocz kasowania wszystkich danych).

Z tym, ze dysk jest duzy i mozna latwo w nim grzebac, karta z procesorem
troche to utrudnia.

> Wracając do autoryzacji Pin czy podpis ... co za różnica .... jeśli nie ma
> autoryzacji.

A jesli jest, i zlodziej pozna PIN?

> Patrząc ogólnie na sytuację czym jest karta?
> To informacja kim ja jestem.
> Czym jest autoryzacja?
> czy ja to na pewno ja.

Nie, autoryzacja sprawdza czy numer karty jest wazny i ew. czy
karta jest autentyczna, oraz ew. czy posiadacz zna PIN.
Ale przede wszystkim autoryzacja sprawdza, czy sa srodki na
dokonanie transakcji.

W szczegolnosci, autoryzacja prawie w ogole nie chroni posiadacza
karty, chroni glownie sprzedawce.
--
Krzysztof Halasa