On Fri, 04 Apr 2003 22:34:12 +0000, jelen <j...@j...prv.pl> wrote:

>Pawel Sztabinski wrote:
>
>> PIN-u nie ma w zadnej bazie danych, generowany jest losowo i jest on znany
>> tylko i wylacznie Tobie. Bank nie wie jaki nr PIN-u Ci przysyla.
>
>ciekawe jak jest wiec weryfikowany ?
>tez losowo ?
A czy nie jest tak, że PIN jest w jakiś sposób zakodowany na pasku
magnetycznym. Zauważcie, że w bankomacie najpierw wprowadzacie PIN po
czym następuje weryfikacja i dopiero potem następuje przejście do
części transakcyjnej. Jak zaobserwowałem, bankomat nawiązuje
połączenie z centrum rozliczeniowym tylko w momencie dokonywania
transakcji. Jeśli PIN nie zostanie zweryfikowany wcześniej do poziomu
transakcyjnego bankomat nie dopuszcza. A przecież w przypadku kart
wypukłych połaczenie czesto w ogóle nie jest nawiązywane, więc PIN
musi być weryfikowany na podstawie jakichś informacji zapisanych na
karcie.
Nie wiem, czy tak jest w rzeczywistości, ale takie mam podejrzenia co
ulokowania PIN-a.
--
Pozdrawiam
Grzegorz