作者: shouea (Tableless World!) 看板: creditcard
標題: Re: [閒聊] 丹麥刷卡的PIN碼
時間: Sun Jul 22 21:29:29 2012
雖然是舊文了，不過我想提供一下個人的淺薄知識給各位參考。
在好幾篇推文中有板友提到可以請店家修改輸入PIN或簽名的方式，在我的
印象中是沒有辦法做到的。
使用者驗證機制(Cardholder Verification Method，以下稱CVM)是存在於
卡片跟讀卡機雙方的，卡片會告訴讀卡機它所支援的CVM種類，讀卡機再看
自己支援其中的哪幾種，最後選出優先順序最高的那個。
台灣地區的信用卡多數都不支援PIN，在CVM選擇的時候就已經沒有這個可能
性了，況且CVM也不應該由使用者來選定，這牽涉到收單行的利益問題，向
收單行申請讀卡機的店家不會被授予修改CVM順序的權力。
至於為什麼有些時候用PIN可以交易成功有時候又失敗，那應該是因為其實
兩次交易使用的是不同的CVM：Online PIN跟Offline PIN。由於這必須要看
CVM result才知道使用的是哪一種，無法單方面判斷是哪一種PIN可以成功
交易。
歐洲有些銀行所佈的讀卡機是拿掉簽名的CVM的，所以即使有店員在，對於
無法使用PIN的信用卡他們也是一點辦法也沒有；無店員的讀卡機如車站或
機場用的當然更不可能支援簽名，理由可想而知。
不過我也不敢保證世界上沒有一家銀行會把CVM交給店家選擇，比方說磁條
交易限定的刷卡機，因為不受EMV(由VISA、MasterCard、JCB、Amex等信用
卡商共同組成的晶片卡定義組織)的監督，說不定真的有這麼自由的作法也
不一定 XD 另外如果是在AUC之中把交易地區寫死了僅限local，那麼EMV也
管不到他，只不過這種讀卡機就完完全全不能吃外國卡片了，中國以前說不
定有，現在倒是可以斷言已經絕跡了。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.204.26.210
推 EchoesAct3:上次問過台企銀,客說台灣好像只有一家銀行有支援PIN碼 07/22 22:06
推 gottsuan:台灣發的卡都沒有offline PIN 全都是PINless perso 07/22 22:25
→ gottsuan:唯一例外是新光有試發過500張CAP perso卡片 有PIN 07/22 22:26
→ gottsuan:不過這500張卡片應該是沒有開放給一般大眾申請 07/22 22:26
→ shouea:CAP是MasterCard CAP嗎? 這種卡比較特殊，是給掌上讀卡機用 07/23 07:08
→ shouea:的，一定要有PIN，然後還要跟第二方對Token，在歐洲比較常 07/23 07:10
→ shouea:見，但是台灣因為網路ATM的盛行，這種適合遠端交易的卡根本 07/23 07:11
→ shouea:沒有正式使用過，現在還有在投入生產的廠商也沒幾家了 07/23 07:12
留言列表
