|
problemy z kartami chipowymi MultiBanku
| 2008-04-10 14:16:26 |
problemy z kartami chipowymi MultiBanku |
alter |
Od jakiegos czasu Multibank zaczal wydawac karty chipowe. Otrzymalem taka w
ramach odnowienia karty i... tu zaczyna sie problem.
Na okolo 15 prob platnosci ta karta przeszly bodaj 3. W pozostalych
przypadkach na terminalu widnieje napisa, ze PIN karty jest zablokowany a
terminal sie zawiesza. Dodam, ze dzieje sie tak tylko w przypadku uzycia
chipa (przy platnosci z wykorzystaniem paska nie ma zadnych problemow).
Czym to moze byc spowodowane? Troche sie niepokoje, bo za 2 tygodnie
wyjezdzam na dluzej zagranice a nie mam niestety kart innych bankow.
Sprzedawcom w PL udalo mi sie jakos wyjasnic, ze nie jestem zlodziejem ale
czy tak samo bedzie poza PL to juz pewny nie jestem. Chociaz ich spojrzenia
sa dosc wymowne! ;)
Na infolinii powiedzieli mi, ze to jest OK i problem lezy po stronie
terminala ale czy to znaczy, ze wiekszosc terminali jest be a tylko karty
MultiBanku sa OK?
Pozdrawiam |
| 2008-04-10 15:20:38 |
Re: problemy z kartami chipowymi MultiBanku |
MarekM |
alter pisze:
> Na infolinii powiedzieli mi, ze to jest OK i problem lezy po stronie
> terminala ale czy to znaczy, ze wiekszosc terminali jest be a tylko karty
> MultiBanku sa OK?
Hm, mam też kartę Multi (kredytową), wiele razy korzystałem z chipa i
jeszcze nie miałem takiej sytuacji. Wygląda na uszkodzony chip.
Marek |
| 2008-04-10 16:01:21 |
Re: problemy z kartami chipowymi MultiBanku |
Kamil 'czemu' Bista |
alter pisze:
> Od jakiegos czasu Multibank zaczal wydawac karty chipowe. Otrzymalem taka w
> ramach odnowienia karty i... tu zaczyna sie problem.
> Na okolo 15 prob platnosci ta karta przeszly bodaj 3. W pozostalych
> przypadkach na terminalu widnieje napisa, ze PIN karty jest zablokowany a
> terminal sie zawiesza. Dodam, ze dzieje sie tak tylko w przypadku uzycia
> chipa (przy platnosci z wykorzystaniem paska nie ma zadnych problemow).
Sprzedawca powinien wcisnąć 2x zielony.
Błąd pojawia się praktycznie tylko w terminalach eService, w reszcie
przechodzi bez problemu (nawet jak komunikat się pojawia to po chwili
znika).
Zapraszam na forum mBanku, tam został ten problem poruszony w wątku pt.
http://www.mbank.pl/forum/read.html?f=1&i=837050&t=837007
Z punktu widzenia banku wszystko jest w porządku, to terminale mają
wadliwe oprogramowanie.
--
Pozdrawiam,
Kamil 'czemu' Bista
czemu atka czemu dotka org
|
| 2008-04-10 20:33:30 |
Re: problemy z kartami chipowymi MultiBanku |
MK |
"Kamil 'czemu' Bista" wrote in message
news:ftl6jo$mn3$1@tiberium.net.pl...
> alter pisze:
>
> Zapraszam na forum mBanku, tam został ten problem poruszony w wątku pt.
>
Proponuje poruszyc jeszcze temat zmiany PINu. W przypadku kart
miekroprocesorowych BZ WBK udalo mi sie przeprowadzic kilka transakcji z
autoryzacja przez mikroprocesor. W przypadku karty Multi zawsze jest
konieczne polaczenia z bankiem. Zasrtanawiam sie czy tu jednym z waznych
czynnikow nie jest to, ze PIN zmienia sie zdalnie i mikroprocesor nie moze
go zidentyfikowac. W kazdym razie koniecznosc autoryzacji online przy kazdej
transakcji jest do bani. Najnizsza transakcja, ktora przeprowadzilem i
wymagala autoryzacji po stronie banku to 8 pln.
MK
|
| 2008-04-10 21:05:33 |
Re: problemy z kartami chipowymi MultiBanku |
Krystek |
MK pisze:
> "Kamil 'czemu' Bista" napisał
>> alter pisze:
>>
>> Zapraszam na forum mBanku, tam został ten problem poruszony w wątku pt.
>> http://www.mbank.pl/forum/read.html?f=1&i=837050&t=837007
>>
> Proponuje poruszyc jeszcze temat zmiany PINu. W przypadku kart
> miekroprocesorowych BZ WBK udalo mi sie przeprowadzic kilka transakcji z
> autoryzacja przez mikroprocesor. W przypadku karty Multi zawsze jest
> konieczne polaczenia z bankiem. Zasrtanawiam sie czy tu jednym z waznych
> czynnikow nie jest to, ze PIN zmienia sie zdalnie i mikroprocesor nie
> moze go zidentyfikowac. W kazdym razie koniecznosc autoryzacji online
> przy kazdej transakcji jest do bani. Najnizsza transakcja, ktora
> przeprowadzilem i wymagala autoryzacji po stronie banku to 8 pln.
Czyli BZWBK-owe karty z chipem szyfrują PIN na karcie i porównują go z
wprowadzanym przez PIN-pad a Multibankowe karty z chipem za każdym razem
sprawdzają PIN przez CA banku?
K. |
| 2008-04-10 21:42:24 |
Re: problemy z kartami chipowymi MultiBanku |
MK |
"Krystek" wrote in message
news:5a5604d7f3751f6d08e0db01cd1bfeca@krystek.eu.org...
> Czyli BZWBK-owe karty z chipem szyfrują PIN na karcie i porównują go z
> wprowadzanym przez PIN-pad a Multibankowe karty z chipem za każdym razem
> sprawdzają PIN przez CA banku?
Nie do konca. Na karcie nie ma PINu, sa za to dane, ktore pozwalaja
zidentyfikowac czy zostal wprowadzony prawidlowy PIN.
W przypadku zmiany PINu w terminalu istnieje mozliwosc zdaktualizowania
danych na karcie. Jesli zmieniasz PIN zdalnie nie ma mozliwosci aktualizacji
danych, bo przeciez mozesz dokonac zmiany PINu nawet w czasie gdy odstep
miedzy 2 transakcjami bedzie kilkudziesieciosekundowy. Bank moze oczywiscie
wziac na siebie ryzyko i napisac tak aplikacje aby do pewnego limitu
(wartosci pojedynczej transakcji, sumy wartosci kilku transakcji lub liczby
transakcji) byla mozliwosc autoryzacji przy uzyciu ostatniego potwierdzonego
PINu, a laczenia z bankiem tylko wtedy gdy PIN nie zostanie potwierdzony,
ale byloby to sprzeczne z tak lansowanym przez marketing bezpieczenstwem
kart mikroprocesorowych.
Generalnie, to co bylo zaleta przy uzyciu kart magnetycznych, przy
mikroprocesorowych uniemozliwia wykorzystanie ich wszystkich zalet.
MK
|
| 2008-04-10 22:40:17 |
Re: problemy z kartami chipowymi MultiBanku |
Krystek |
MK pisze:
> Krystek napisał:
>
>> Czyli BZWBK-owe karty z chipem szyfrują PIN na karcie i porównują go z
>> wprowadzanym przez PIN-pad a Multibankowe karty z chipem za każdym
>> razem sprawdzają PIN przez CA banku?
>
> Nie do konca. Na karcie nie ma PINu, sa za to dane, ktore pozwalaja
> zidentyfikowac czy zostal wprowadzony prawidlowy PIN.
Hash czy jakiś skrót PIN-u wygenerowany/zaszyfrowany jakimś algorytmem?
Karta pamięta ostatni poprawnie potwierdzony PIN przesłany przez CA banku?
> W przypadku zmiany PINu w terminalu istnieje mozliwosc zdaktualizowania
> danych na karcie. Jesli zmieniasz PIN zdalnie nie ma mozliwosci
> aktualizacji danych, bo przeciez mozesz dokonac zmiany PINu nawet w
> czasie gdy odstep miedzy 2 transakcjami bedzie kilkudziesieciosekundowy.
> Bank moze oczywiscie wziac na siebie ryzyko i napisac tak aplikacje aby
> do pewnego limitu (wartosci pojedynczej transakcji, sumy wartosci kilku
> transakcji lub liczby transakcji) byla mozliwosc autoryzacji przy uzyciu
> ostatniego potwierdzonego PINu, a laczenia z bankiem tylko wtedy gdy PIN
> nie zostanie potwierdzony, ale byloby to sprzeczne z tak lansowanym
> przez marketing bezpieczenstwem kart mikroprocesorowych.
> Generalnie, to co bylo zaleta przy uzyciu kart magnetycznych, przy
> mikroprocesorowych uniemozliwia wykorzystanie ich wszystkich zalet.
Czyli co - będzie jak z kartami PayPass, że do pewnej kwoty autoryzacja
bez łączenia z bankiem a potem autoryzacja on-line? Dobrze by było móc
ustawić sobie te minimalne kwoty podlegające autoryzacji...
K. |
| 2008-04-10 23:58:48 |
Re: problemy z kartami chipowymi MultiBanku |
Krzysztof Halasa |
"MK" writes:
> Nie do konca. Na karcie nie ma PINu, sa za to dane, ktore pozwalaja
> zidentyfikowac czy zostal wprowadzony prawidlowy PIN.
A zrodlem tej wiedzy jest co dokladnie?
Ile razy mozna powtarzac. PIN ma 4 cyfry, procesor karty bylby w
stanie sprawdzic ktora kombinacja pasuje w ciagu naprawde krotkiego
czasu, mimo ze to jest naprawde wolny procesor. To bez sensu.
PINu po prostu nie da sie skutecznie "zaszyfrowac" w jedna strone.
Gornym ograniczeniem czasu, jaki jest potrzebny do odwrocenia
dowolnego "jednostronnego" przeksztalcenia jest czas zrobienia tego
przy uzyciu brutalnej sily, sprawdzajac wszystkie kombinacje (srednio
50%). W przypadku PINow ten czas jest momentem.
> Generalnie, to co bylo zaleta przy uzyciu kart magnetycznych, przy
> mikroprocesorowych uniemozliwia wykorzystanie ich wszystkich zalet.
Po prostu trzeba zmieniac PINy w maszynie.
--
Krzysztof Halasa |
| 2008-04-11 01:13:28 |
Re: problemy z kartami chipowymi MultiBanku |
alter |
Dnia Thu, 10 Apr 2008 16:01:21 +0200, Kamil 'czemu' Bista napisał(a):
> Zapraszam na forum mBanku, tam został ten problem poruszony w wątku pt.
> http://www.mbank.pl/forum/read.html?f=1&i=837050&t=837007
>
> Z punktu widzenia banku wszystko jest w porządku, to terminale mają
> wadliwe oprogramowanie.
Pieknie dziekuje za odpowiedz i link do tego forum! Niestety, z tego co
mozna tam wyczytac karty Multi staly sie jak dla mnie dysfunkcjonalne,
przynajmniej w przypadku uzytkowania zagranica. Szkoda.
No nic, moze uda mi sie zdobyc gdzies jakas kredytowke przynajmniej na ten
wyjazd.
A swoja droga terminale z wadliwym oprogramowaniem, terminalami ale co z
reszta transakcji, w ktorych nie ma "zielonego guzika"? To problemy opisane
na forum mBanku w pierwszym poscie i kolejnych...
Ech... poki nie bylo chipow to nigdy nie mialem problemow z kartami Multi
(a jestem u nich od pierwszego miesiaca dzialalnosci! :) przy korzystaniu z
nich zagranica. Problemy z akceptacja kart opisane na forum mBanku troche
(no, moze nie troche a bardzo!) mnie przerazaja.
Teraz troszke off topic... ;)
Bys moze nie mam racji i byc moze jest tak jak piszesz, ze po stronie banku
jest wszystko OK tyle ze... ta sytuacja mi przypomina sytuacje sprzed kilku
lat w firmie, w ktorej przacuje. Informatyk, z powodu kilku atakow na nasz
serwer, postanowil zwiekszyc bezpieczenstwo sieci. Poblokowal siec tak
skutecznie jakimis firewallami (i innymi - nie wiem dokladnie, nie znam sie
na tym), ze siec praktycznie przestala dzialac. I niby tez wszystko bylo
zgodnie ze sztuka :)
Tak czy siak i niezaleznie czyja to wina multi ma u mnie duzy minus, bo to
w koncu ich karta nie idzie zaplacic.
Pozdrawiam i dzieki raz jeszcze! Nawiasem mowiac swietne forum :) |
| 2008-04-11 01:18:09 |
Re: problemy z kartami chipowymi MultiBanku |
alter |
Dnia Thu, 10 Apr 2008 23:58:48 +0200, Krzysztof Halasa napisał(a):
> Po prostu trzeba zmieniac PINy w maszynie.
Przeczytalem caly ten watek i mam w takim razie jeszcze jedno pytanie
(dodam, ze jestem calkowitym laikiem wiec moglo sie zdarzyc, ze cos zle
zrozumialem badz rozumiem - awansem prosze o wybaczenie ;)
Czy to oznacza, ze w przypadku zmiany PIN np. w bankomacie karta bedzie
"zdatna" do uzytku? Przed chwila patrzylem w euronecie i tam opcji zmiany
PIN nie ma, ale moze w bankomacie Multi w placowce?
Czy dobrze rozumiem?
Na infolinii w multi kazali mi skladac kolejne reklamacje na kolejne
transakcje ale powiem szczerze, nie mam ochoty codziennie do nich
wydzwaniac skoro i tak twierdza, ze wszystko jest w porzadku a to ja sie
musze tlumaczyc przed sprzedawca i w dodatku nie do konca rozumiem z
czego...
Pozdrawiam |
| 2008-04-11 07:38:49 |
Re: problemy z kartami chipowymi MultiBanku |
MK |
"Krzysztof Halasa" wrote in message
news:m3hce9pe1z.fsf@maximus.localdomain...
>
> Ile razy mozna powtarzac. PIN ma 4 cyfry, procesor karty bylby w
> stanie sprawdzic ktora kombinacja pasuje w ciagu naprawde krotkiego
> czasu, mimo ze to jest naprawde wolny procesor. To bez sensu.
>
Czy terminal przesyla do karty PIN? PIN w Polsce ma 4 cyfry, widzialem karty
gdzie PINy mialy po 6 cyfr, oczywiscie nie ma to wiekszego znaczenia bo
liczba kombinacji nie jest az tak wielka zeby nie dalo sie jej w rozsadnym
czasie przetworzyc.
> PINu po prostu nie da sie skutecznie "zaszyfrowac" w jedna strone.
> Gornym ograniczeniem czasu, jaki jest potrzebny do odwrocenia
> dowolnego "jednostronnego" przeksztalcenia jest czas zrobienia tego
> przy uzyciu brutalnej sily, sprawdzajac wszystkie kombinacje (srednio
> 50%). W przypadku PINow ten czas jest momentem.
Problem w tym, ze masz tylko 3 proby i karta ulega zablokowaniu.
>
> Po prostu trzeba zmieniac PINy w maszynie.
I co z tego, ze zmienie w maszynnie? Skad karta bedzie miala wiedze, ze w
miedzyczasie nie zmienilem zdalnie, bez angazowania aplikacji karty?
MK
|
| 2008-04-11 08:10:18 |
Re: problemy z kartami chipowymi MultiBanku |
Krystek |
alter pisze:
> Kamil 'czemu' Bista napisał:
>
>> Zapraszam na forum mBanku, tam został ten problem poruszony w wątku pt.
>> http://www.mbank.pl/forum/read.html?f=1&i=837050&t=837007
>>
>> Z punktu widzenia banku wszystko jest w porządku, to terminale mają
>> wadliwe oprogramowanie.
>
> Pieknie dziekuje za odpowiedz i link do tego forum! Niestety, z tego co
> mozna tam wyczytac karty Multi staly sie jak dla mnie dysfunkcjonalne,
> przynajmniej w przypadku uzytkowania zagranica. Szkoda.
> No nic, moze uda mi sie zdobyc gdzies jakas kredytowke przynajmniej na
> ten wyjazd.
1/2 OT w tym wątku: a jak jest z płatnościami PayPass za granicą? Sa
popularne?
K. |
| 2008-04-12 01:25:29 |
Re: problemy z kartami chipowymi MultiBanku |
Krzysztof Halasa |
alter writes:
> Czy to oznacza, ze w przypadku zmiany PIN np. w bankomacie karta bedzie
> "zdatna" do uzytku?
Tzn. PIN powinien byc w taki sposob zmieniany, oczywiscie bankomat
musi umiec obslugiwac te karty, wlaczajac zmiane PINu.
> Przed chwila patrzylem w euronecie i tam opcji zmiany
> PIN nie ma, ale moze w bankomacie Multi w placowce?
Nie mam bladego pojecia jak sie to ma do kart Multi.
--
Krzysztof Halasa |
| 2008-04-12 01:32:12 |
Re: problemy z kartami chipowymi MultiBanku |
Krzysztof Halasa |
"MK" writes:
> Czy terminal przesyla do karty PIN? PIN w Polsce ma 4 cyfry, widzialem
> karty gdzie PINy mialy po 6 cyfr, oczywiscie nie ma to wiekszego
> znaczenia bo liczba kombinacji nie jest az tak wielka zeby nie dalo
> sie jej w rozsadnym czasie przetworzyc.
Wlasnie. Oczywiscie o tym, czy PIN jest dobry, powinna decydowac
karta, bo to nie wymaga polaczenia z bankiem oraz pozwala (po zmianie
PINu) na to, by byc jedyna osoba znajaca go, z jakims duzym
prawdopodobienstwem przynajmniej.
Deponowanie PINu w banku??? Przy karcie magnetycznej niezbedne, ale
nie przy chipie :-)
>> PINu po prostu nie da sie skutecznie "zaszyfrowac" w jedna strone.
>> Gornym ograniczeniem czasu, jaki jest potrzebny do odwrocenia
>> dowolnego "jednostronnego" przeksztalcenia jest czas zrobienia tego
>> przy uzyciu brutalnej sily, sprawdzajac wszystkie kombinacje (srednio
>> 50%). W przypadku PINow ten czas jest momentem.
>
> Problem w tym, ze masz tylko 3 proby i karta ulega zablokowaniu.
Nic z tych rzeczy, to nie ta sytuacja. Jesli ktos zastanawia sie nad
szyfrowaniem PINu, to znaczy, ze (np. bank, albo procesor jesli to o
niego chodzi) ma dostep do tego PINu, w jakiejs postaci
("zaszyfrowanej" lub nie).
> I co z tego, ze zmienie w maszynnie? Skad karta bedzie miala wiedze,
> ze w miedzyczasie nie zmienilem zdalnie, bez angazowania aplikacji
> karty?
Bo karte trzyma sie w okolicach portfela i uzywanie jakichs zdalnych
zmian, zamiast wsadzic ja do czytnika, jest cokolwiek dziwaczne.
--
Krzysztof Halasa |
| 2008-04-12 02:48:17 |
Re: problemy z kartami chipowymi MultiBanku |
MK |
"Krzysztof Halasa" wrote in message
news:m3zls09ddv.fsf@maximus.localdomain...
>
> Wlasnie. Oczywiscie o tym, czy PIN jest dobry, powinna decydowac
> karta, bo to nie wymaga polaczenia z bankiem oraz pozwala (po zmianie
> PINu) na to, by byc jedyna osoba znajaca go, z jakims duzym
> prawdopodobienstwem przynajmniej.
>
> Deponowanie PINu w banku??? Przy karcie magnetycznej niezbedne, ale
> nie przy chipie :-)
>
[...]
>
> Bo karte trzyma sie w okolicach portfela i uzywanie jakichs zdalnych
> zmian, zamiast wsadzic ja do czytnika, jest cokolwiek dziwaczne.
> --
Nie wiem czy zauwazyles, ale moim zarzutem (czy moze wytknieciem) bylo to,
ze mozliwosc dokonywania zdalnej zmiany PINu uniemozliwia skorzystanie z
jednej z zalet karty mikroprocesorowej. POniewaz istnieje taka mozliwosc
przykazdej transakcji konieczne jest polaczenie z bankiem w celu sprawdzenia
czy kod identyfikacyjny jest prawidlowy.
Zdanie jak widac mamy zbiezne, wiec nie rozumiem celu tej dyskusji :D.
MK
|
|
