Noch nicht ganz verstanden...

[smarty79]

Ich verstehe nicht ganz, wie die Bank auf die Prüfung des kryptographischen Merkmals Einfluss nehmen kann, wenn eine Transaktion Offline getätigt werden kann. Das machen dann doch Terminal und Karte unter sich aus, oder? Dann müsste doch das Terminal wissen, was es prüfen muss, bevor es eine Transktion authorisiert...

Kenne mich aber in dem Thema auch nicht wirklich aus.

[hg (Golem.de)]

Die Transaktion findet nicht offline statt. Nur der Prozess der Cardholder-Verification (per PIN oder Unterschrift) ist offline. Der weitere Prozess benötigt dann eine Verbindung zum Provider - und hier wird dann in diesem Fall nur oberflächlich geprüft, ob die Karte valide ist oder gefälscht.

Hauke Gierow - Golem.de

[smarty79]

Danke!

Aber die Echtheit einer Karte muss doch auch bei einer offline-Transaktion sichergestellt werden, oder? Würde die Fälschung da also auffallen?

Viele Grüße

Florian

[Jakelandiar]

smarty79 schrieb:
--------------------------------------------------------------------------------
> Danke!
>
> Aber die Echtheit einer Karte muss doch auch bei einer offline-Transaktion
> sichergestellt werden, oder? Würde die Fälschung da also auffallen?

Es gibt keine Offline Transaktion. Die Transaktion ist immer online.
Es geht nur um die Authentifikation des Karteninhabers, die Offline erfolgt durch Unterschrift oder die auf der Karte gespeicherten Pin.