Форум Винского

**paulmoscow** » 22 окт 2010, 11:50

barQ писал(а):Пин код на чипе не хранится.

Может быть, у вас в São Paulo и не хранится, но в европейской системе Chip & Pin, согласно стандартам которой выпускает карточки Сбербанк, пин-код хранится внутри чипа и банк НЕ позволяет изменить его без замены всей карты.

На чеках при таких операциях печатается надпись OFFLINE PIN

**y_s_k** » 22 окт 2010, 12:03

Пин код никогда не хранится на самой карте.
К тому же в любом банкомате сбера пин-код можно сменить.

**paulmoscow** » 22 окт 2010, 12:10

When a customer wishes to pay for goods using this system, the card is placed into a "PIN pad" terminal or a modified swipe-card reader, which accesses the chip on the card. Once the card has been verified as authentic, the customer enters a 4-digit PIN, which is submitted to the chip on the smartcard; if the two match, the chip tells the terminal the PIN was correct, otherwise it informs it the PIN was incorrect.

http://en.wikipedia.org/wiki/Chip_and_PIN

**Viachik** » 22 окт 2010, 12:12

paulmoscow писал(а):
barQ писал(а):Пин код на чипе не хранится.

Может быть, у вас в São Paulo и не хранится, но в европейской системе Chip & Pin, согласно стандартам которой выпускает карточки Сбербанк, пин-код хранится внутри чипа и банк НЕ позволяет изменить его без замены всей карты.

На чеках при таких операциях печатается надпись OFFLINE PIN

Я не знаю по какому европейскому стандарту Сбербанк выпускает свои карты
но

Устройства самообслуживания Сбербанка позволяют оперативно и без обращения в подразделение банка совершить
....
Доступные операции
......
смена ПИН-кода банковской карты (только по картам Сбербанка России);

http://www.sbrf.ru/moscow/ru/person/dist_services/us/

Без ограничения на чипованность карты.

**paulmoscow** » 22 окт 2010, 12:16

Viachik писал(а):Без ограничения на чипованность карты.

"Пастернка не читал,но осуждаю" (с)

Этот пункт у меня просто-напросто не высвечивается при работе с банкоматом. Сбербанк помимо чиповых выпускает еще и магнитные карты (например, Маэстро), для которых смена пина доступна.

**barQ** » 22 окт 2010, 12:17

paulmoscow писал(а):When a customer wishes to pay for goods using this system, the card is placed into a "PIN pad" terminal or a modified swipe-card reader, which accesses the chip on the card. Once the card has been verified as authentic, the customer enters a 4-digit PIN, which is submitted to the chip on the smartcard; if the two match, the chip tells the terminal the PIN was correct, otherwise it informs it the PIN was incorrect.

http://en.wikipedia.org/wiki/Chip_and_PIN

Верификация чиповой карты происходит в момент транзакции. Банкомат посылает данные о введенном ПИНе и о коде чипа. Если в матрице данных один соответствует другому, a имеенно это и имеется в виду под if the two match, то транзакция подтверждается банком.

**barQ** » 22 окт 2010, 12:20

paulmoscow писал(а):
barQ писал(а):Пин код на чипе не хранится.

Может быть, у вас в São Paulo и не хранится, но в европейской системе Chip & Pin, согласно стандартам которой выпускает карточки Сбербанк, пин-код хранится внутри чипа и банк НЕ позволяет изменить его без замены всей карты.

Это тараканы вашего банка. Любой банк выпускающий карты с чипом позволяет поменять ПИН в любом бановском терминале этого банка. И никакого отношения к "европейской систем" эта политика Сбербанка не имеет.

**y_s_k** » 22 окт 2010, 12:20

Вы разве не знаете, что сберовские банкоматы работают даже если ввести не верный пин ???
Пин проверяется при отсылке. И если пин не совпадает, то деньги не выдает. Но по меню полазить даст вполне. Все правильно написал barQ

**barQ** » 22 окт 2010, 12:30

y_s_k писал(а):Вы разве не знаете, что сберовские банкоматы работают даже если ввести не верный пин ???
Пин проверяется при отсылке. И если пин не совпадает, то деньги не выдает. Но по меню полазить даст вполне. Все правильно написал barQ

Прравильно. И чтобы такого не происходило, верификация ПИН обычно происходит дважды. Первый раз при вводе ПИН-а, второй раз при проводке транзакции.

**олег волынский** » 22 окт 2010, 12:37

longines писал(а):
GIN-NUR писал(а): Еще знаю что уже есть карты с вшитой программой, которая позволяет снять ограничение по лимиту банкомата, и не путем взлома счета, или прозвона.

Нету никакого лимита банкомата, есть лимит банковского счета. А с помощью банкомата систему безопасности банка не взломать. И лимит не изменить.

Насчёт лимита - неправда. Точнее, полуправда. В конкретном банкомате так же может быть лимит. И он чаще есть, чем нет.

**paulmoscow** » 22 окт 2010, 12:39

При чем тут банкоматы? Речь идет о вводе пин-кода ПРИ ПОКУПКЕ ТОВАРОВ в электронных терминалах. В этом случае пин-код проверяет чип на карте.

Специально для Viachik сейчас позвонил в службу поддержки Сбербанка - пин-код на чиповых карточках не меняется, сменить его можно только перевыпустив карту.

**barQ** » 22 окт 2010, 12:48

paulmoscow писал(а):При чем тут банкоматы? Речь идет о вводе пин-кода ПРИ ПОКУПКЕ ТОВАРОВ в электронных терминалах. В этом случае пин-код проверяет чип на карте.

Специально для Viachik сейчас позвонил в службу поддержки Сбербанка - пин-код на чиповых карточках не меняется, сменить его можно только перевыпустив карту.

1. Никакой разницы между транзакцией в банкомате и в терминале при покупке нет. Терминал/банкомат посылает в банк набранный Вами ПИН код и хэш чипа. Банк сравнивает оба на соответствие одного другому и дает одобрение в реальном масштабе времени.

2. Нежелание Сбербанка позволить клиенту менять ПИН не означает что таким образом работают все банки в мире. На самом деле это редкое и странное исключение.

**paulmoscow** » 22 окт 2010, 12:51

В общем, господа ретрограды, я не собираюсь спорить про очевидные вещи, которые 150 тысяч раз обсуждались на форумах банки.ру и банкир.ру. Читайте их самостоятельно или используйте гугл для поиска информации про EMV, тогда и безосновательных предположений не будет.

**merial** » 22 окт 2010, 12:54

paulmoscow писал(а):Сбербанк помимо чиповых выпускает еще и магнитные карты (например, Маэстро), для которых смена пина доступна.
...............
Специально для Viachik сейчас позвонил в службу поддержки Сбербанка - пин-код на чиповых карточках не меняется, сменить его можно только перевыпустив карту.

Спокойно менял через банкомат ПИН на чипованных картах Сбера(3 карты).

**barQ** » 22 окт 2010, 12:56

paulmoscow писал(а):В общем, господа ретрограды, я не собираюсь спорить про очевидные вещи, которые 150 тысяч раз обсуждались на форумах банки.ру и банкир.ру. Читайте их самостоятельно или используйте гугл для поиска информации про EMV, тогда и безосновательных предположений не будет.

Коллега, я лично занимался установкой платежных платформ для нескольких крупных западноевропейских (австрийских и немецких) банков, и прекрасно знаю как работает система верификации карточек с чипами. Мне не нужно читать гугл, у меня имеется документация производителей оборудования и банковские стандарты. Еще раз повторяю Вам, что разницы между транзакцией в банкомате и платежном терминале нет.

**barQ** » 22 окт 2010, 13:01

paulmoscow писал(а):
zerokol писал(а):пин же он не в карте зашит, а у банка в базе данных.

Вот как раз для чиповых карт он еще зашит внутри чипа. Когда карту вставляют в терминал и набирают пин-код, чип на карточке его проверяет и выдает ответ "правильный/неправильный".

Его проверяет не чип на карточке (чип ничего проверить не может), а банк после установления соединения.

**Viachik** » 22 окт 2010, 13:13

paulmoscow писал(а):Специально для Viachik сейчас позвонил в службу поддержки Сбербанка - пин-код на чиповых карточках не меняется, сменить его можно только перевыпустив карту.

Фигню пороть не надо, начитавшись умных статей
Я звонил, еще до того как вы "специально..." и с противоположным ответом.
Только, что сходил в банкомат и поменял на чипованной визе классик Сбера - Пин
Вот вам чек -доказательство

IMGA0241.JPG

Как вы там писали - Offline Pin, и что-то там про Пастернака ?
Дружище, пользуйтесь исправными банкоматами

**barQ** » 22 окт 2010, 13:42

Viachik писал(а):Как вы там писали - Offline Pin,

Ну почему же, опция offline PIN поддерживается терминалами для продаж (POS), только а) это крайне редкая имплементация для специфических рынков и б) она работает по принципу исключения - т.е. не подтверждает что введенный ПИН соответствует этой карточке, а подтверждает только если введенный ПИН не соответствует данной карте используя при этом хэш данных на чипе. Имплементация такой функции несет в себе серьезный риск и я лично в первый раз слышу о том что она задействована на каком-то рынке.

**y_s_k** » 22 окт 2010, 17:08

paulmoscow писал(а):Специально для Viachik сейчас позвонил в службу поддержки Сбербанка - пин-код на чиповых карточках не меняется, сменить его можно только перевыпустив карту.

У меня две чипованных карты, менял пин для каждой на удобный.

**Marauder62** » 22 окт 2010, 20:25

Вставлю свои 5 копеек:
1. Пин нигде не хранится. В банках есть некоторая штука, которая генерирует 3 значения, назовём их A,B,C (что бы не углублятся в терминологию). Значение A записывается на магнитку/чип, B - базу, C - печатается на пинконверте и сразу удалятся из памяти. Как это работает: банкомат считывает значение A, применяет к нему некоторый алгоритм с использованием ключа C и на выходе получается значение B. Это значение и проверяется в банке банка во время операции. Во время смены пина - меняется только B.
2. Карта для банкомата не может быть открытой. Снять деньги из АТМ без пина невозможно.
3. Информация с чипа не копируется - это технически невозможно. Попробуйте скопировать карточку НТВ+.
4. Если банк эквайер обслуживает карту с ЧИПОМ по магнитной полосе, то в случае мошенничества банк обязуется возместить все убытки. Это прописано в договорах между банками и платёжными системами.

🏨 Trip.com — бронирование отелей за границей и в РоссииЛучшие цены для бронирования жилья в Азии. Оплата картами МИР