Witam grupe.

Jakis czas temu zalozylem konto w Aliorbank. Po jakims czasie przyszla karta debetowa. Ostatnio naszlo mnie na jej aktywacje - zrobilem to przez interfejs WWW. Pierwsze zaskoczenie - nie mozna zmienic PIN. Jest on z gory ustalony i wyswietlony na stronie podczas aktywacji karty.

Problem w tym, ze w niektorych terminalach chodzi PIN jaki zostal mi podany, a w niektorych ostatnie dwie cyfry PINu sa zamienione kolejnoscia. Oczywiscie odkrylem to zupelnie przez przypadek.

Pytanie teraz do ekspertow od kart - jak to jest kurde mozliwe i jak to sie ma do bezpieczenstwa kart (szczegolnie tych bez podpisu - PIN only).

Zglosilem sprawe do banku, ale ewidentnie sobie olali. Proponowali zastrzezenie karty i wydanie nowej.

--
CCCC

On 27 Maj, 15:31, CCCC <nos...@nospam.nono> wrote:

ja zawsze wiedziałem, za co kocham ten "bank"..!

Dnia Wed, 27 May 2009 15:31:09 +0200, CCCC napisał(a):

Zglosilem sprawe do banku, ale ewidentnie sobie olali. Proponowali
zastrzezenie karty i wydanie nowej.

PIN możesz zmienić w nowych bankomatach Euronetu.


--
xbartx

"CCCC" <nospam@nospam.nono> wrote in message news:gvjfat$e2v$1inews.gazeta.pl...

Problem w tym, ze w niektorych terminalach chodzi PIN jaki zostal mi podany, a w niektorych ostatnie dwie cyfry PINu sa zamienione kolejnoscia. Oczywiscie odkrylem to zupelnie przez przypadek.

A jak na to wpadles, ze sa zamienione? Czy przypadkiem nie sa to takie same cyfry? :)

MK

On 2009-05-27 18:36, MK wrote:

A jak na to wpadles, ze sa zamienione? Czy przypadkiem nie sa to takie
same cyfry? :)

No wlasnie nie. Powiedzmy ze pin to 1234. W niektorych posach musze uzyc 1234, ale w niektorych daje on blad "bledny pin". Nie bylem pewny czy dobrze pamietam i kiedys sprobowalem wpisac 1243 i poszlo. Teraz wiem, ze jezeli terminal krzyczy o blednym pinie, to musze wpisac ten drugi.

Czy ktos sie orientuje jak to jest mozliwe?

--
CCCC

W dniu 2009.05.28 9:53, CCCC pisze:

No wlasnie nie. Powiedzmy ze pin to 1234. W niektorych posach musze uzyc
1234, ale w niektorych daje on blad "bledny pin". Nie bylem pewny czy
dobrze pamietam i kiedys sprobowalem wpisac 1243 i poszlo. Teraz wiem,
ze jezeli terminal krzyczy o blednym pinie, to musze wpisac ten drugi.

SprĂłbuje jeszcze tak: za drugim razem wpisz teĹź 1234, i dopiero jak to nie przejdzie to 1243.


--
Mar

On 2009-05-28 11:30, Mariusz wrote:

SprĂłbuje jeszcze tak: za drugim razem wpisz teĹź 1234, i dopiero jak to
nie przejdzie to 1243.

Tak tez probowalem. Probowalem rowniez za pierwszym razem 1243 w terminalu 1243 ale rowniez 1243 w terminalu 1234 (rowniez dwa razy).

Efekt taki ze w jednych przechodzi *tylko* 1234 a w innych *tylko* 1243.


--
CCCC

CCCC wrote:

Spróbuje jeszcze tak: za drugim razem wpisz też 1234, i dopiero jak to
nie przejdzie to 1243.

Tak tez probowalem. Probowalem rowniez za pierwszym razem 1243 w
terminalu 1243 ale rowniez 1243 w terminalu 1234 (rowniez dwa razy).

Efekt taki ze w jednych przechodzi *tylko* 1234 a w innych *tylko* 1243.

Może "zawartość" chipa nie zgadza się z zawartością bazy danych banku?
Wtedy np. operacje offline przechodziłyby z 1234, a online z 1243.

--
MiCHA

CCCC pisze:

Witam grupe.

Jakis czas temu zalozylem konto w Aliorbank. Po jakims czasie przyszla karta debetowa. Ostatnio naszlo mnie na jej aktywacje - zrobilem to przez interfejs WWW. Pierwsze zaskoczenie - nie mozna zmienic PIN. Jest on z gory ustalony i wyswietlony na stronie podczas aktywacji karty.

Problem w tym, ze w niektorych terminalach chodzi PIN jaki zostal mi podany, a w niektorych ostatnie dwie cyfry PINu sa zamienione kolejnoscia. Oczywiscie odkrylem to zupelnie przez przypadek.

Pytanie teraz do ekspertow od kart - jak to jest kurde mozliwe i jak to sie ma do bezpieczenstwa kart (szczegolnie tych bez podpisu - PIN only).

Zglosilem sprawe do banku, ale ewidentnie sobie olali. Proponowali zastrzezenie karty i wydanie nowej.

Problem z Alior kartami jest taki że często odmawiają autoryzacji. Nie wydaje mi się żeby różne piny pasowały do różnych terminali u Ciebie. Ja zawsze wpisuje ten sami PIN a autoryzacja przechodzi w 50% za pierwszym razem, w 25% za drugim a w 25% za trzecim (wcześniej komunikat ODMOWA). Zaczyna mnie to irytować. Może to wina karty?

On 2009-05-28 20:31, Gr wrote:

Problem z Alior kartami jest taki że często odmawiają autoryzacji. Nie
wydaje mi się żeby różne piny pasowały do różnych terminali u Ciebie. Ja
zawsze wpisuje ten sami PIN a autoryzacja przechodzi w 50% za pierwszym
razem, w 25% za drugim a w 25% za trzecim (wcześniej komunikat ODMOWA).
Zaczyna mnie to irytować. Może to wina karty?

Ale pisal, ze z tym innym PINem przechodza transakcje, a to nie powinno miec miejsca. Jedynym sensownym wyjasnieniem jest to zaproponowane przez Przemka powyzej - transakcja online i inne PIN na karcie i w bazie banku.

--
Krzysztof
noSiG

"It's kind of fun to do the impossible."
   Walt Disney (1901-1966); US cartoonist and movie producer.

Dnia Fri, 29 May 2009 12:03:14 +0200, Krzysztof Szmergiel napisał(a):

Ale pisal, ze z tym innym PINem przechodza transakcje, a to nie powinno
miec miejsca. Jedynym sensownym wyjasnieniem jest to zaproponowane przez
Przemka powyzej - transakcja online i inne PIN na karcie i w bazie
banku.

Inne wyjaśnienie to podwojony rekord z PIN w bazie danych.

jureq wrote:

Ale pisal, ze z tym innym PINem przechodza transakcje, a to nie powinno
miec miejsca. Jedynym sensownym wyjasnieniem jest to zaproponowane przez
Przemka powyzej - transakcja online i inne PIN na karcie i w bazie
banku.

Inne wyjaśnienie to podwojony rekord z PIN w bazie danych.

Raczej nie, bo wtedy wybór właściwego pinu nie powinien zależeć od
konkretnego terminala, tylko od jakichś czynników "wewnątrzbankowych"
(czyt. losowych). A zresztą tak czy siak - wystarczy pójść do bankomatu
Euronetu i zmienić pin. :-)

--
MiCHA

Krzysztof Szmergiel <krzysztof@szmergiel.com> napisał(a):

Jedynym sensownym wyjasnieniem jest to zaproponowane przez Przemka powyzej - transakcja online i inne PIN na karcie i w bazie banku.

jesli tak jest to mają w Aliorze spierdzieloną obsługę skryptów, bo przy "rozjechanych" pinach offline/online przy pierwszym połączeniu karty online powinien zostac wyslany na karte skrypt nadpisujący pin offline tym, który jest na serwerze banku (czyli pinem "online")

--