CCCC pisze:

Witam grupe.

Jakis czas temu zalozylem konto w Aliorbank. Po jakims czasie przyszla karta debetowa. Ostatnio naszlo mnie na jej aktywacje - zrobilem to przez interfejs WWW. Pierwsze zaskoczenie - nie mozna zmienic PIN. Jest on z gory ustalony i wyswietlony na stronie podczas aktywacji karty.

Problem w tym, ze w niektorych terminalach chodzi PIN jaki zostal mi podany, a w niektorych ostatnie dwie cyfry PINu sa zamienione kolejnoscia. Oczywiscie odkrylem to zupelnie przez przypadek.

Pytanie teraz do ekspertow od kart - jak to jest kurde mozliwe i jak to sie ma do bezpieczenstwa kart (szczegolnie tych bez podpisu - PIN only).

Zglosilem sprawe do banku, ale ewidentnie sobie olali. Proponowali zastrzezenie karty i wydanie nowej.

Problem z Alior kartami jest taki że często odmawiają autoryzacji. Nie wydaje mi się żeby różne piny pasowały do różnych terminali u Ciebie. Ja zawsze wpisuje ten sami PIN a autoryzacja przechodzi w 50% za pierwszym razem, w 25% za drugim a w 25% za trzecim (wcześniej komunikat ODMOWA). Zaczyna mnie to irytować. Może to wina karty?

On 2009-05-28 20:31, Gr wrote:

Problem z Alior kartami jest taki że często odmawiają autoryzacji. Nie
wydaje mi się żeby różne piny pasowały do różnych terminali u Ciebie. Ja
zawsze wpisuje ten sami PIN a autoryzacja przechodzi w 50% za pierwszym
razem, w 25% za drugim a w 25% za trzecim (wcześniej komunikat ODMOWA).
Zaczyna mnie to irytować. Może to wina karty?

Ale pisal, ze z tym innym PINem przechodza transakcje, a to nie powinno miec miejsca. Jedynym sensownym wyjasnieniem jest to zaproponowane przez Przemka powyzej - transakcja online i inne PIN na karcie i w bazie banku.

--
Krzysztof
noSiG

"It's kind of fun to do the impossible."
   Walt Disney (1901-1966); US cartoonist and movie producer.

Dnia Fri, 29 May 2009 12:03:14 +0200, Krzysztof Szmergiel napisał(a):

Ale pisal, ze z tym innym PINem przechodza transakcje, a to nie powinno
miec miejsca. Jedynym sensownym wyjasnieniem jest to zaproponowane przez
Przemka powyzej - transakcja online i inne PIN na karcie i w bazie
banku.

Inne wyjaśnienie to podwojony rekord z PIN w bazie danych.

jureq wrote:

Ale pisal, ze z tym innym PINem przechodza transakcje, a to nie powinno
miec miejsca. Jedynym sensownym wyjasnieniem jest to zaproponowane przez
Przemka powyzej - transakcja online i inne PIN na karcie i w bazie
banku.

Inne wyjaśnienie to podwojony rekord z PIN w bazie danych.

Raczej nie, bo wtedy wybór właściwego pinu nie powinien zależeć od
konkretnego terminala, tylko od jakichś czynników "wewnątrzbankowych"
(czyt. losowych). A zresztą tak czy siak - wystarczy pójść do bankomatu
Euronetu i zmienić pin. :-)

--
MiCHA

Krzysztof Szmergiel <krzysztof@szmergiel.com> napisał(a):

Jedynym sensownym wyjasnieniem jest to zaproponowane przez Przemka powyzej - transakcja online i inne PIN na karcie i w bazie banku.

jesli tak jest to mają w Aliorze spierdzieloną obsługę skryptów, bo przy "rozjechanych" pinach offline/online przy pierwszym połączeniu karty online powinien zostac wyslany na karte skrypt nadpisujący pin offline tym, który jest na serwerze banku (czyli pinem "online")

--