Új hozzászólás Aktív témák

• #32 ArchElf addikt Akcept #29

  Új Válasz 2007-03-28 11:24:26 #32

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ArchElf

  addikt

  válasz Akcept #29 üzenetére

  A jelenlegi MC/VISA szabályozás alapján a bankkártyát kibocsátó bank nem kérheti be egyszerre a két (inkább mondanám, az összes, mert ugye lehúzáskor a birtokába jut a CVV2 is) azonosító adatot a végponton. Ez ATM esetén egyértelmű, ott ugyanis nem kell aláírnos semmit, ám POS esetében már nem ilyen ''egyszerű'' a dolog.
  A kártyákra az aláírás, mint azonosítási forma a csekkes örökség alapján a kártya vasalós lehúzása (előző cikkben volt az offline módról szó) miatt volt szükség. Itt ugyanis nem tudott az ügyfél semmi olyan más azonosító adatot megadni, amit ne lehetett volna könnyen elloni (feltételezve az aláírás nehezen hamisíthatóságát). Az aláírás, mint plusz azonosítási forma később az elektronikus fizetésnél (POS) is elterjedt, és az is maradt meglehetősen sokáig.
  A változást (miszerint nem kérheti be a végpontot üzemeltető bank az öszzes adatatot) alapvetően két dolog indukálta. Ez a két dolog a vásárló védelme és a folymat egyszerűsítése. Az inkább kifejtendő dolog a vásárló védelme, ami a gyakorlatban azt jelenti, hogy egy ''rosszindulatú'' kereskedő nem tudja lemásolni a kártyát, mivel nem rendelkezik az ehhez szükséges összes adattal. Erre a lépésre a megbízhatatlan régiók (pl posztkommunista országok...) bevonásával megnövekedett kockázat (bekövetkezett visszaélések) miatt volt szükség. Az ''új rendszerben'' két szkennárió lehet:
  1) A POS bekéri PIN-t de nem olyan szelvényt nyomtat, amire aláírás kell. Gyakorlatilag a folyamat ugyanaz, mint az ATM-nél. Ebben az esetben a kártya azért nem másolható, mert a kereskedő birtokába nem jut aláírásminta, így nem tud megszemélyesített kártyát használni. Gyárthat sajnos viszont un. Blank kártyát, mert az elekrtonikus adatok+pin a rendelkezésére áll. A megoldás problémája, hogy az ügyfél kizárólag a PIN kóddal azonosítja magát, tehát, ha elhagyja akártyát és rá van írva a kód, akkor bukta, nem csak ATM-ben lehet lenyúlni róla a pénzt, hanem olyan POS-nél is, ahol csak PIN-t kérnek. Nem kell gyakorolni az aláírást.
  2) A POS nem kér PIN-t, hanem olyan slip-et nyomtat, amit alá kell írni. A folyamat itt (a beazonosítást eltekintve ugyanaz, mint az offline üzemmód esetén. Ha a kereskedő lemásolná a kártyád elektronikus részét, nincs meg a PIN-kódja, és nem tud ATM-ben pénzt felvenni, valamint gyakorolnia kell az aláírásod, hogy olyan helyen fizeni tudjon, ahol nem kell PIN-kód.
  Ja igen, az aláírás. Akármennyire is elektronikus a folyamat, amennyiben van aláírás-ellenőrzés a rendszerben, az ügyfél élhet kifogással a lekönyvelt tranzakcióval szemben. Amennyiben az aláírás nem stimmel (és azt az ügyfél nem ismeri el), a kibocsátó bank felveszia a kapcsolatot a kereskedővel, és amennyiben a kereskedő nem tudja igazolni, hogy tényleg az ügyfél kezdeményezte a tranzakciót, úgy az ügyfél részére a kibocsátó bank az összeget visszautalja (ennek a bejelentéstől számított 30 napon belül meg kell történnie). Hirtelen most csak ennyit erről a témáról...
  
  AE

Új hozzászólás Aktív témák