Vlákno názorů k článku Postřehy z bezpečnosti: hamburger za všechny vaše peníze od Petr - Co všechno bych mohl a nemohl dělat s...

Co všechno bych mohl a nemohl dělat s kartou, pokud bych magnetem zrušil proužek a fyzicky odstranil CVV a třeba i další údaje? Jsou moje předpoklady správné?

mohl bych:
* zaplatit v obchodech, protože se používá chip
* zaplatit na internetu

nemohl bych:
* dostat se přes zabezpečené dveře k bankomatu
* vybrat z bankomatu (nebo existují bankomaty na chip?)

Může obchodník odmítnout kartu, když uvidí, že je fyzicky upravená?

No tak samozřejmě, že údaje mám poznačené, to jsem myslel, že nemusím psát.

Přijde mi totiž naprosto nepochopitelné, že na kartě jsou všechny údaje potřebné k zaplacení. To tam rovnou mohou tisknout i PIN a nedělat z lidí, kteří si ho někam ke kartě napíší, málem nesvéprávné dementy, když banka dělá úplně to samé a její chybu nejde napravit, protože když kartu upravím, nemusí mí jí pak vzít obchodník.

Bankomat by mel spravne fungovat nasledovne. Snad se to medzitim moc nezmenilo.

- nacist prvni stopu karty a overit ze je "platna", zaroven zisti ze karta ma chip
- zacne komunikovat s chipem na karte (ruzna potvrzeni platnosti, nacteni konfigurace atd.)
- vyzada si pin a castku
- posle pin na overeni do chipu na karte
- posle finalni transakci do banky

- pokud nastane problem pri komunikaci s chipem je moznost ze bankomat zacne transakci po staru a nacte i druhou stopu z mag. prouzku a autorizuje po "staru"

Samozrejmne, ze je tam kopec sifrovani a dalsi komunikace s chipem.

Takže jestli to chápu dobře, bankomat neumí bez mag. proužku vůbec fungovat. Ale taky to vypadá, že kdybych zrušil 2. stopu, tak by mu 1. stačila (+chip) a zároveň bych ochránil kartu před skimmingem, protože zkopírovaná 1. stopa by k provedení transakce (bez druhé nebo chipu) nestačila. Je to tak?

je to tak. Vybrat / Zaplatit, kde se pouze používá čip LZE. Takto jsem karty doužíval až do konce jejich platnosti (nežádal jsem o nové).