chipTAN：没有PIN码怎么可能

Question

对于我的网上银行，我有一个带有光学传感器的智能卡读卡器，用于通过所谓的“闪烁”进行数据交易。 然后，阅读器会显示接收方的IBAN和要转账的金额，并生成TAN，而无需询问我的PIN（我需要在ATM上取款）。 据我所知，每个智能卡都有一个加密协处理器（用于计算货币交易的签名），直到被安全的个人PIN激活后，该协处理器才起作用。

首先，智能卡读取器如何在不通过我的个人PIN激活密码协处理器的情况下使用借记卡生成TAN？

Answer 1

用户可以选择设置卡不提示输入PIN值的最小金额。 如果您尚未选择此最低金额，则默认情况下可以在您的卡中将其激活。 检查卡的条款和条件。

Answer 2

智能卡比您想象的要灵活得多。 应用程序设计者有责任指定哪些操作需要哪种身份验证。 很容易拥有完全不需要身份验证的密钥。 命令是否使用加密协处理器完全独立于访问权限规范。 （通常存在一些耦合，但这是由问题域引起的。）

由于ChipTAN仅提供TAN，因此无论如何您都需要PIN才能释放事务，因此索取它没有任何好处。

一个普遍的问题是，人们只能记住很少的PIN，很难将其输入为仅对一个特定动作有效，而对另一特定动作则无效。 （不同的PIN会有帮助，但请参见上文）。