PIN-код при оплате картой — точки над i

Магнитную полосу перезаписать — раз плюнуть. :-)
Чипу передаётся ПИН шифрованный открытым ключём, так что всё ОК.

А как тогда реализована смена ПИНа по телефону?

Технический овердрафт возможен и на безовердрафтных картах.
Как я понимаю — деньги блокируются на момент покупки, и списываются спустя некоторое время. Заблокировали 300 евро по курсу 57, а списали через три дня по 60.

По крайней мере мне так в сбербанке объясняли.

Да ладно?
А если деньги тратятся через интернет? Чип как об этом узнает?

Но как быть в такой ситуации:
Карта помнит, что в ней лежит 10 рублей, по паспорту с карты снял 7 рублей, на карте осталось 3. Потом в оффлайн режиме снял еще 10 (т.к. это последняя записанная на карту сумма) и остался должен 7 рублей :)

А смысл её хранить, если она не влияет на оффлайн покупку?

Сам уже вряд ли всё точно вспомню, хоть и попробую. )

1. Именно ради MITM и желательно шифровать. Бывают POS терминалы, когда клавиатура и считыватель — устройство всё в одном. А бывают терминалы/банкоматы, где вообще Windows стоит, и кардридер с пин-клавиатурой — два разных девайса, подключенных по COM-порту, который легко сниффится. Тут стандарт для всех един. Где можно — шифруй, где не можешь — на свой страх и риск. А с подглядыванием ПИНа — тут уж техническими способами не решишь. Лучше всего прикрывать рукой клавиатуру, когда вводишь ПИН, но я вот сам часто об этом забываю, поэтому просто держу на счете карты суммы, которые не страшно потерять, а в случае чего просто пополняют счёт с телефона через мобильное приложение банка.

2. Вот здесь вряд ли вспомню. Выше тов. PowerMetall написал довольно справедливо на эту тему. :)

На самом деле там испольуется перекрестное шифрование, с использованием открытых и закрытых ключей МПС, банка — эмитента и банка — эквайрера. Схема не то чтобы сложная, но, что называется, «без поллитры не разберешься».

Народ не готов к таким возможностям :) Давеча на гиктаймс проскакивала статья возмущенного характера на тему «ТКС по умолчанию устанавливает приоритет подписи, спасайся кто может».
Я к тому, что не все понимают, зачем это нужно и чем подпись лучше пин-кода.

В ТКС тоже можно с недавнего времени.

А я обычно говорю, то не знаю. Что даже пин-конверт не вскрывал. И если по моей карте будет мошенническая операция, то я могу сказать, что сохранил пин-код в секрете — его никто-никто не знает. Даже я )

Не знаю. Может они фотографируют паспорт, а потом передают фотокарточку полиции?

Похоже у них свои требования в каждом городе. Я всегда покупал в круглосуточном магазине на Снежной 26, г. Москва.

Этот магазин заставил меня расписаться на карте и пригрозил её конфисковать. Подпись на карте была, просто уже много лет ей было и плохо видно (а полосочка тоже почти стёрлась и на пластике ручка не пишет, так что я рассчитался наличкой).

Кстати, в Штатах я не мог оплатить своей российской дебетовой картой, нажимая debit. А вот credit — пожалуйста

Вот тут немножко пролит свет на разницу. Могу ошибаться, но похоже, что овердрафт предоставляется банком (card issuer) на его условиях, а фишки credit card предоставляются сетью (VISA, MasterCard, etc.) на ее условиях. А разница в условиях описана в статье по ссылке.

Да в США процессы протекают по другому, я хорошо знаком с Ingenico терминалами и то что происходит в США и Канаде, плюс ПО терминалов в каждой стране свое, та же Ingenico предоставляет только OS которая как бы всего ядро системы, а разработка и адаптация ПО это ответственность компании-представителя, к примеру Банкомсвязь в Украине.

Пример в США, делаю оплату простой не EMV картой, (у них терминалы повернуты к покупателю и делаешь подпись на экране), терминал предлагает Debit or Credit, честно нажимаю Debit ввожу пин — transaction failed, жму Credit без пина — transaction success, по сути я никогда не вводил пин на территории США.

Спасибо, годная статья. Теперь всё становится на свои места, и уже понятно, что имел в виду svdesign. Я с этими особенностями процессинга раньше не сталкивался.

это только кажется. Премия является стимулирующей часть заработной платы, поэтому ее невыплата – нарушение законодательства, так как трудовой кодекс обязывает руководителя предприятия выплачивать работникам зарплату в полном размере. Это первое. А вот второе. Трудовой кодекс не содержит норм, по которым работодатель может лишить сотрудника премии. Т.е. если мы откроем статью 191 ТК, то увидим, за что премию платят. И это все.
Нельзя приравнять невыплату сотруднику премии к штрафным санкциям, так как правовая природа этих категорий очень разная.

Премии выплачиваются не согласно договора, а согласно положению о премировании (есть такой документ) и если вам официально платят премию, то при ее лишении вас должны письменно ознакомить с мотивом под роспись. Плюс должны быть документальные свидетельства нарушения.

Ну и последнее: любое положение договора, которое противоречит закону, является ничтожным. Я сильно сомневаюсь, что есть какие-либо условия, запрещающие продавцу (работающему по закону о торговле) брать в руки платежные карты покупателя. Макдональдс подчиняется общему положению правил торговли места с общим доступом и не имеет права вводить ограничения по своему усмотрению.

Подобные ситуации имеют место исключительно из-за низкой правовой информированности людей. Иначе давным давно всякие фейс контроли в клубах или «мы имеем право отказать вам в обслуживании» в магазинах благополучно исчезли.