On Sat, 5 Oct 2019 21:11:54 +0200, Waldek <mam@ale.nie.dam> wrote:

Problemy z kartą Paribasa (pierwsze użycie)
- płace w sklepie (karta chipem w czytnik) - pin nieprawidłowy
hmm... mało prawdopodobne, ale może sie pomyliłem ?

W ING przy pierwszym uzyciu chyba musialem wpisac 4 razy pin zeby sie
zaprogramowal na karcie. 3 x terminal pokazywal ze pin bledny.

WAM
--
www.nawakacje.pl ?
pokoje w górach www.wpolskichgorach.pl
pokoje na Mazurach www.spanienamazurach.pl
pokoje nad morzem www.nadmorze.pl

To dobrze wróży co do karty - a przynajmniej nie wróży źle.
Najprawdopodibniej będzie pin offline - choć czy również autoryzacja offline to nie wiadomo, może być głupotka, czyli pin offline z autoryzacją on-line. A jaka to karta?

Dawid Rutkowski <drutkow1@wp.pl> writes:

To dobrze wróży co do karty - a przynajmniej nie wróży źle.
Najprawdopodibniej będzie pin offline

A to w ogóle są jeszcze karty bez PINu offlinowego?
--
Krzysztof Hałasa

To, że karta ma PIN offline (pewnie każda ma) nie znaczy, że będzie chciała go używać poza sytuacjami, gdy będzie to absolutnie konieczne.

Dawid Rutkowski <drutkow1@wp.pl> writes:

To, że karta ma PIN offline (pewnie każda ma)

Wiemy przecież, że nie każda ma (historycznie rzecz biorąc).

nie znaczy, że będzie
chciała go używać poza sytuacjami, gdy będzie to absolutnie konieczne.

Czyli nigdy - PIN zawsze jest mechanizmem opcjonalnym.

Pytanie jest takie - czy są obecnie wydawane karty, którym bank nie
ustawia (w ten lub inny sposób) (offlinowego) PINu, tak by mogły go
weryfikować - np. tam, gdzie PIN online jest zabroniony.
--
Krzysztof Hałasa

W dniu czwartek, 17 października 2019 20:50:57 UTC+2 użytkownik Krzysztof Halasa napisał:

Dawid Rutkowski writes:

> To, że karta ma PIN offline (pewnie każda ma)

Wiemy przecież, że nie każda ma (historycznie rzecz biorąc).

O rany, każda ważna. Po coś przecież te daty ważności są.
Np. jak miałem KK ze śp. db i w końcu wprowadzili (rok po terminie) możliwość wyłączania pikacza, to z ciekawości zapytałem, czy mogę - i wyszło, że nie, bo możliwe jest to dopiero w kartach wydanych/wznowionych po konkretnej dacie.

> nie znaczy, że będzie
> chciała go używać poza sytuacjami, gdy będzie to absolutnie konieczne.

Czyli nigdy - PIN zawsze jest mechanizmem opcjonalnym.

Pytanie jest takie - czy są obecnie wydawane karty, którym bank nie
ustawia (w ten lub inny sposób) (offlinowego) PINu, tak by mogły go
weryfikować - np. tam, gdzie PIN online jest zabroniony.

Hmm, a gdzie może być zabroniony pin online?
Raczej niedostępny, np. w samolocie.
Ale tu nie ma sensu blokować PINu offline, bo jakby karta miała go nie mieć to by i tak wymagała autoryzacji on-line (a są takie, co wymagają - i nawet są wypukłe!).
Np. możliwa jest kombinacja 1F - czyli autoryzacja on-line z pinem offline (choć nie widzę zbytniego sensu), ale nie ma 3K - czyli bez autoryzacji, ale z pinem on-line.
Hmm, wychodzi z tego, że takie karty zawsze autoryzowane on-line mogą nie mieć w ogóle pinu offline, bo i tak go nie użyją.

Dawid Rutkowski <drutkow1@wp.pl> writes:

> To, że karta ma PIN offline (pewnie każda ma)
Wiemy przecież, że nie każda ma (historycznie rzecz biorąc).

O rany, każda ważna.

No chyba właśnie nie - ale może już teraz każda?
Wiesz, niektóre karty mają 5 lat ważności.

Pytanie jest takie - czy są obecnie wydawane karty, którym bank nie
ustawia (w ten lub inny sposób) (offlinowego) PINu, tak by mogły go
weryfikować - np. tam, gdzie PIN online jest zabroniony.

Hmm, a gdzie może być zabroniony pin online?

To nie jest coś wyjątkowego w niektórych krajach.

Hmm, wychodzi z tego, że takie karty zawsze autoryzowane on-line mogą
nie mieć w ogóle pinu offline, bo i tak go nie użyją.

Tak myślały banki jakiś czas temu.
--
Krzysztof Hałasa

W dniu piątek, 18 października 2019 22:25:51 UTC+2 użytkownik Krzysztof Halasa napisał:

Dawid Rutkowski writes:

>> > To, że karta ma PIN offline (pewnie każda ma)
>> Wiemy przecież, że nie każda ma (historycznie rzecz biorąc).
>
> O rany, każda ważna.

No chyba właśnie nie - ale może już teraz każda?
Wiesz, niektóre karty mają 5 lat ważności.

Wiem, sam takie mam.
Ale w 2014 jeszcze 5-letnich nie było.

>> Pytanie jest takie - czy są obecnie wydawane karty, którym bank nie
>> ustawia (w ten lub inny sposób) (offlinowego) PINu, tak by mogły go
>> weryfikować - np. tam, gdzie PIN online jest zabroniony.
>
> Hmm, a gdzie może być zabroniony pin online?

To nie jest coś wyjątkowego w niektórych krajach.

Może uściślisz?
W jakim kraju ZABRONIONE jest używanie PINu on-line?
Zabronione, nie utrudnione, np. brakiem infrastruktury - choć wtedy w takich miejscach zapewne kartą nie zapłacisz.

> Hmm, wychodzi z tego, że takie karty zawsze autoryzowane on-line mogą
> nie mieć w ogóle pinu offline, bo i tak go nie użyją.

Tak myślały banki jakiś czas temu.

I co im się w myśleniu zmieniło?
Znów uściślij i podaj sytuację, w której przyda się pin offline, jeśli karta działa TYLKO z autoryzacją on-line - a autoryzacji on-line nie da się uzyskać, np. w samolocie albo na statku?

Dawid Rutkowski <drutkow1@wp.pl> writes:

Ale w 2014 jeszcze 5-letnich nie było.

Nawet 3 lata temu było zupełnie inaczej, jeszcze niedawno ludzie
płakali nt. PINu offline.

Może uściślisz?
W jakim kraju ZABRONIONE jest używanie PINu on-line?

Nie musi być zabronione w całym kraju jakąś np. ustawą, wystarczy że
jest zabronione w wielu terminalach (większości).

Zabronione, nie utrudnione, np. brakiem infrastruktury - choć wtedy w
takich miejscach zapewne kartą nie zapłacisz.

Oczywiście że zapłacisz. Autoryzacje online są stosowane jak
najbardziej.

Przecież wiadomo że to jest typowa sytuacja w UK. I we Francji.

> Hmm, wychodzi z tego, że takie karty zawsze autoryzowane on-line mogą
> nie mieć w ogóle pinu offline, bo i tak go nie użyją.
Tak myślały banki jakiś czas temu.

I co im się w myśleniu zmieniło?

Kierunek (fizycy napisaliby: zwrot). O 180 stopni.

Znów uściślij i podaj sytuację, w której przyda się pin offline, jeśli
karta działa TYLKO z autoryzacją on-line - a autoryzacji on-line nie
da się uzyskać, np. w samolocie albo na statku?

Wymyśliłeś absurdalną sytuację.

PIN offline przydaje się wtedy, gdy wymaga go terminal, co nie wyklucza
wcale autoryzacji online.

Ludzie robili w takich sytuacjach (i braku PINu na karcie) różne triki
np. ze ścieżkami magnetycznymi i czasem udało się zapłacić, a czasem
nie. To kwestia także konfiguracji w banku.
--
Krzysztof Hałasa

W dniu sobota, 19 października 2019 17:25:04 UTC+2 użytkownik Krzysztof Halasa napisał:

Dawid Rutkowski writes:

> Ale w 2014 jeszcze 5-letnich nie było.

Nawet 3 lata temu było zupełnie inaczej, jeszcze niedawno ludzie
płakali nt. PINu offline.

Za granicą.

> Może uściślisz?
> W jakim kraju ZABRONIONE jest używanie PINu on-line?

Nie musi być zabronione w całym kraju jakąś np. ustawą, wystarczy że
jest zabronione w wielu terminalach (większości).

Za granicą. Dla kart zagranicznych.

> Zabronione, nie utrudnione, np. brakiem infrastruktury - choć wtedy w
> takich miejscach zapewne kartą nie zapłacisz.

Oczywiście że zapłacisz. Autoryzacje online są stosowane jak
najbardziej.

Przecież wiadomo że to jest typowa sytuacja w UK. I we Francji.

Dla kart zagranicznych.
Wtedy NIE jest stosowana autoryzacja on-line.
I stąd wymaganie pinu offline (pikaczowo dla płatności powyżej określonej sumy - a jako że to zagranica, to terminal pikacza może nie mieć).

>> > Hmm, wychodzi z tego, że takie karty zawsze autoryzowane on-line mogą
>> > nie mieć w ogóle pinu offline, bo i tak go nie użyją.
>> Tak myślały banki jakiś czas temu.
>
> I co im się w myśleniu zmieniło?

Kierunek (fizycy napisaliby: zwrot). O 180 stopni.

Raczej skończyły się visy electron i maestro (choć tych w PL było i tak mało).

> Znów uściślij i podaj sytuację, w której przyda się pin offline, jeśli
> karta działa TYLKO z autoryzacją on-line - a autoryzacji on-line nie
> da się uzyskać, np. w samolocie albo na statku?

Wymyśliłeś absurdalną sytuację.

PIN offline przydaje się wtedy, gdy wymaga go terminal, co nie wyklucza
wcale autoryzacji online.

To Ty wymyślasz absurdalną sytuację, gdy możliwa i przeprowadzana jest autoryzacja on-line - ale z jakiegoś niewyjaśnionego powodu jednocześnie nie można sprawdzić pinu on-line.

Pinu offline terminal wymaga - i bez niego nie pozwala na wykonanie transakcji - gdy nie ma możliwości sprawdzenia pinu on-line.
A opcjonalnie korzysta z niego wtedy, gdy wspólna konfiguracja terminala i karty pozwala na płatność bez autoryzacji, ale pin jest wymagany - czyli przy transakcjach z chipa jak masz dobrą kartę.

Ludzie robili w takich sytuacjach (i braku PINu na karcie) różne triki
np. ze ścieżkami magnetycznymi i czasem udało się zapłacić, a czasem
nie. To kwestia także konfiguracji w banku.

Jak z paska (o ile terminal pozwolił na pasek dla karty chipowej - na pasku jest o tym informacja) można było zapłacić na podpis to się udawało.

Dawid Rutkowski <drutkow1@wp.pl> writes:

Nawet 3 lata temu było zupełnie inaczej, jeszcze niedawno ludzie
płakali nt. PINu offline.

Za granicą.

No pewnie że za granicą. Przecież napisałem że "w niektórych krajach".
Co najwyżej jeden z nich mógłby teoretycznie nie być za granicą.

Dla kart zagranicznych.
Wtedy NIE jest stosowana autoryzacja on-line.

Nie, nic z tych rzeczy. Dla wszelkich kart. Brak autoryzacji online to
jest wyjątek. PIN offline może być regułą.

Po prostu przyjmij do wiadomości że są miejsca, gdzie kombinacja PIN
offline + auth online jest stosowana. To są fakty, bardzo łatwo
sprawdzalne.

Raczej skończyły się visy electron i maestro (choć tych w PL było i
tak mało).

VE i maestro było mało?

To Ty wymyślasz absurdalną sytuację, gdy możliwa i przeprowadzana jest
autoryzacja on-line - ale z jakiegoś niewyjaśnionego powodu
jednocześnie nie można sprawdzić pinu on-line.

Ale rozumiesz, że dyskutujesz z faktami?

https://www.ma-neobanque.com/code-pin-pourquoi-devez-vous-passer-par-un-distributeur/

Tłumacz Google:
"We Francji, ale dzieje się tak również w kilku krajach europejskich, VSE
nie akceptują tworzenia PIN Online. Dlatego kontrolują tylko za pomocą
ICC (chip).

Ten wybór jest powiązany z preferencjami kraju w zakresie przetwarzania
płatności offline. Dlatego wprowadzenie PIN online było sprzecznym
komunikatem.

Te pozycje nie są ustalone. Na przykład we Francji rozważane są prace
nad integracją PIN Online w terminalach płatniczych. Jeszcze kilka lat
zajmie masowe wdrożenie takiej funkcji w ramach VSE w sklepach.

PIN online jest więc dostępny tylko w bankomatach. Muszą mieć numer PIN
Online i będzie dostępny na całym świecie."

Tylko nie pisz, że sklepy we Francji nie autoryzują online :-)

Pinu offline terminal wymaga - i bez niego nie pozwala na wykonanie
transakcji - gdy nie ma możliwości sprawdzenia pinu on-line.

No pewnie. Np. wtedy, gdy terminal ma tę funkcję zablokowaną.

Jak z paska (o ile terminal pozwolił na pasek dla karty chipowej - na
pasku jest o tym informacja)

Co ważniejsze, w bazie terminala może być o tym informacja. Ale to
jeszcze o niczym nie przesądza.

można było zapłacić na podpis to się
udawało.

No fakt, jak można było zapłacić, to się udawało. Co do tego nie mam
wątpliwości.

Podpowiem, że udawało się głównie wtedy, gdy taka możliwość nie była
zablokowana w terminalu (ew. jeśli posiadacz terminala mogł i użył
odpowiedniej opcji "awaryjnej"), i jeśli bank następnie dał zgodę na
taką transakcję - bo dla banku transakcja magstripe ze względu na
niechipowość terminala i transakcja magstripe ze względu na brak
możliwości skorzystania z (np. uszkodzonego) chipa to są różne sprawy.
--
Krzysztof Hałasa