@immermalanders
Ich habe ihren Einlass mit der Online-, Offlinepin nicht verstanden. Sie interpretieren die Personalisierung völlig falsch.
Der Kartenchip ist eine autarke Einheit, die einem Microcomputer gleicht.
Vor der Personalisierung hat man bei Presentation des Transportcodes Zugang zum gesamten physikalischem Speicher.
Danach gibt es keine Verbindung mehr. Zugang ist nur im Rahmen der Bankapplikation möglich, so auch eine Änderung der Pin. Die kartenausgebende Bank bestimmt, wie das Profil angelegt wird.
Dann sind auch nur Änderungen innerhalb des Profiles möglich.
Der Geldautomat kann die Pin ändern. Dessen Rechenkern hat den Algorithmus zur "Entschlüsselung" implementiert und muss dass auch bei Pineingabe gegenrechnen.
Das ist aber nur eine Seite. Die Karte prüft genauso, ob der Geldautomat "berechtigt" ist.
Erst bei "zwei weissen" Flaggen wird die Transaktion autorisiert.
Das Problem, wie die Pin zu werten ist, liegt ganz klar bei der kartenausgebenden Bank.
Das braucht man nicht zu verklären. Und warum Consors das nicht will - man könnte ja die neuen Karten entsprechend personalisieren - liegt im Bereich der Geschäftsleitung.
Mehrkosten sehe ich da eher nicht.
