Uzytkownik "Krzysztof Halasa" <k...@d...pm.waw.pl> napisal w wiadomosci
news:
> Ech, musze chyba cos poczytac, nie jestem na biezaco zupelnie.
> Ale bez sensu by bylo, gdyby PIN elektroniczny byl online z bankiem
> - z karta to oczywiscie tak.
> W ogole bank musi znac PIN karty chipowej (bez paska)?
>
> > Jest _mozliwa_ co nie znaczy ze zawsze zapewniona ;-)
> >

Nie wiem jak jest w tych kartach ale jesli PIN jest przypisany do karty i
znany jedynie posiadaczowi a transmisja z terminalem oparta na podobnej
zasadzie jak w tokenach (losowe pytanie, odpowiedz obliczona wg
odpowiedniego algorytmu) to takie rozwiazanie jest bezpieczne.

> > Wbrew pozorom w przypadku icc dosc latwo zapewnic autentykacje
> > terminala.
>
> Tyle ze nie wiemy ktorego. I czy ktos nam pinu nie odczyta, a potem w leb
> i historia z kart Maestro.
>

PIN juz zawsze bedzie mozna poznac przez wymuszenie, porwanie itp...

LIBIDO