ijin nimbrung bro... kalo dibilang magnetic stripe sangat tidak aman sih relatif, kalau cuma agar informasi ngga bisa dibaca, data yang tertulis bisa di-encrypt. Walaupun hal yang sama berlaku untuk media yang lain seperti chip atau barcode. Mulai rawan kalo hanya dengan mengcopy data (walaupun encrypted) dapat dibuat kartu magnetic stripe yang berfungsi sama (seperti ATM sekarang ini). Disini menangnya pake chip karena ada id unik dari pabriknya, jadi lebih sulit di duplikasi. Jadi menurut saya jelas berbeda antara proteksi smart card dengan magnetic stripe.
On 5/15/2010 1:37 PM, Edwin H. wrote: > > Thanks, Thio atas responnya. Untuk magnetic stripe memang sangat tidak > aman, karena dengan membuka Notepad saja dan kemudian menggesek kartu di > readernya, maka di Notepad akan langsung muncul informasi yang tersimpan > di dalamnya. Karena itu PIN kartu tidak pernah disimpan dalam magnetic > stripe-nya, sehingga utk verifikasi transaksi harus dalam keadaan > online. Ke depannya malah magstripe akan dihilangkan dan digantikan > sepenuhnya oleh chip. > Kurang lebih 5 tahun lalu saya pernah belajar bagaimana membaca isi chip > pada smart card dan kalo tdk salah ingat memang dulu ada hal-hal khusus > yang harus diperhatikan agar bisa membaca isinya. Nah, justru dengan > pernyataan dari vendor saya ini yg membuat saya sekarang ragu, apakah > benar chip smart card itu bisa dgn begitu mudahnya dibaca oleh semua > reader tanpa perlu membuka proteksi apapun? Kalo memang spt itu, berarti > tdk ada bedanya dengan magnetic stripe. > Jadi karena kebingungan inilah saya bertanya pada rekan2 yang mungkin > pernah atau sering develop aplikasi utk smart card, apakah data pada > chip kartu kredit bisa langsung dibaca oleh reader, minimal no kartunya > saja. > > Thio Agustinus wrote: > > > > > > AFAIK, sampai sekarang, semua kartu kredit - bahkan yang menggunakan > > chip - > > masih menggunakan magnetic stripe. > > > > Ini yang bisa dibaca dengan magnetic stripe reader. > > > > Beda yah dengan smart card reader. Smart Card itu sama dengan chip yah? > > Kalau memang yang ditanyakan adalah chip reader, saya tidak tahu sama > > sekali. > > > > Tapi kalau magnetic stripe reader, penggunaannya mudah sekali, itu hanya > > pengganti keyboard. > > > > Data di magnetic stripe tidak diproteksi, plain text begitu saja... Cuma > > data yang tersimpan disitu, yaaa sama saja data yang 'tercetak' di > kartu. > > Nomor kartu, nama pemilik kartu, tanggal expired. Tidak ada PIN. > > > > Kalau kartu kredit yang menggunakan chip, oleh beberapa EDC diwajibkan > > untuk > > menggunakan chip, tidak dapat digesek / dibaca magnetic stripe nya. > Si EDC > > yang tidak mau membaca, bukannya kartunya tidak dapat dibaca. Jadi > > tidak ada > > masalah kalau dibaca menggunakan magnetic stripe reader yang > diconnect ke > > pc. > > > > Thio > > > [Non-text portions of this message have been removed]
