Paweł <r...@1...0.0.1> writes:

> i dlatego uwazam, ze karta kredytowa z paskiem bez chipa i autoryzacja
> na podpis jest jak na razie najbezpieczniejsza dla klienta.

Uwazasz, zapewne. Niestety tak nie jest.

> kazda podejzana transakcje mozna reklamowac i zadac analizy
> grafologicznej.

Tyle ze to niekoniecznie musi cos dac. Klient moze przegrac nawet przed
sądem, a nawet jesli w koncu wygra, to nie wiem czy bedzie zadowolony
z calosci.

Teorie o bezpieczenstwie klienta sa bardzo dobre do momentu fraudu
(z wykorzystaniem paska magnetycznego). Przy czym nie jest to jakas
specyfika Polski lub np. Europy.

(Oczywiscie fraudy bez obecnosci karty to zupelnie inna sprawa).

> w przypadku chipa, wystarczy, ze ktos podejzy pin na pinpadzie bez oslonki,
> skradnie karte i konto wyczyszczone, a bank kryty, wszak transakcja
> z niekopiowalnego chipa byla potwierdzona pinem.

To trzeba nie pokazywac PINu i/lub nie dawac sobie krasc kart. Klient ma
tu mozliwosc obrony, w odroznieniu od sytuacji z kopiowaniem paska.
BTW: karta chipowa moze przeciez nie wymagac PINu. Tyle ze to tylko
zwieksza ryzyko.

> jesli juz mamy uzywac kart z chipem, to niech beda autoryzowane
> podpisem biometrycznym, a nie takim prymitywizem jak 4 cyfrowy pin.

Niestety w rzeczywistosci "podpis biometryczny" jest mniej bezpieczny
niz stale haslo. PIN to jest bardzo slabe stale haslo, wiec nie napisze
ze biometryka jest zawsze slabsza - moze byc slabsza, ale tak czy owak
jest porownywalna. Dodatkowo uzycie biometryki pogarsza pozycje klienta
wzgledem banku (brak argumentu "PIN latwo podejrzec"), a tego chciales
przeciez unikac.

Powiedzmy sobie szczerze: dla klienta bezpieczne jest to, co jest
bezpieczne dla zespolu klient + bank. Bank zawsze bedzie probowal
przerzucic odpowiedzialnosc na klienta, jesli tylko nie bedzie mogl jej
przerzucic na sprzedawce (a dziwne banki nawet nie beda probowaly robic
tego ostatniego). Podstawowym zabezpieczeniem banku (a wiec klienta)
jest takie, ktore zmniejsza mozliwosci dokonywania fraudow. Podpis na
karcie tego niestety nie robi.
--
Krzysztof Halasa