ПриватБанк (2010 - 2021)

Задача эмитента - следить в процессе эмиссии своих карт, чтобы срок действия карты не превышал срока годности сертификата.

Вообще-то это позор для банка № 1, кичившегося раньше своей супер-пупер технологичностью

Что вы хотите. Банк №1 национализировали. И, сразу полезли проблемы.

Задача эмитента - следить в процессе эмиссии своих карт, чтобы срок действия карты не превышал срока годности сертификата.

По правде говоря, и сам Мастеркард мог бы проследить. А сертификат с более длительным сроком и стоит дороже. Вот смысл было переплачивать, если и старого сертификата хватило аккурат до отжатия банка.

Что вы хотите. Банк №1 национализировали. И, сразу полезли проблемы.

Проблема была заложена в момент выпуска карты и проявилась бы в независимости от национализации...

Проблема была заложена в момент выпуска карты и проявилась бы в независимости от национализации...

Об этом мы можем только гадать. А по факту, пока банк был частным, карты не только работали в метро, но работали лучше, чем у других банков. Плюс, еще и поездка в день бесплатно!

Наскільки я знаю, дохід рахується з попередній період (рік).

По бывшим работающим пенсионерам перекрутили.
Берется во внимание последний месяц и то, автоматом тянет с базы пенсионного.
С депами много ньюансов

Какая максимальная сумма перевода в П24 в другой банк без привлечения внимания со стороны финмониторинга?
два по 100 друг за другом будет нормально или проблемно?

Если не часто, то нормально

wig

смысл было переплачивать, если и старого сертификата хватило аккурат до отжатия банка.

Пацаны уже тогда знали, что в 2017 г. он им не понадобится

Задача эмитента - следить в процессе эмиссии своих карт, чтобы срок действия карты не превышал срока годности сертификата.

По правде говоря, и сам Мастеркард мог бы проследить.

Я не думаю, что Mastercard сопровождает все свои карты. Это всё логично отдавать на попечение банка-эмитента, поэтому у них не было даже возможности сопоставить срок действия карты со сроком действия сертификата.

А сертификат с более длительным сроком и стоит дороже.

Тоже вряд-ли. Это ж не доверенность у украинского нотариуса оформлять. У сертификатов, скорее всего, фиксированный срок действия, и он определяется не количеством денег, а необходимым уровнем безопасности. Срок действия должен быть заведомо намного меньшим, чем время, теоретически необходимое не вскрытие (подбор) ключа подписи этого сертификата. И я также не думаю, что у банка не было более подходящего по сроку действия сертификата. Скорее, просто по недосмотру поставили на выпуск более старый, вот и всё. Более конспирологический вариант - экономили более новый ключ, а на старом ещё запас подписей был большой. Это в случае, если ключом этого сертификата подписывается ключ и сертификат карты, в этом случае количество подписей может быть ограничено, опять же, из соображений безопасности. Из изначального сообщения сложно понять, что там за сертификат, и используется ли его ключ для подписи карты.

crumd

В этом сертификате содержится его срок годности.

Как бэ да.

Но иногда возникают ситуации, когда просроченные сертификаты не должны анулироваться. Например, подписали договор на 5 лет ключом (ЭЦП) со сроком действия 1 год. При этом сертификат открытого ключа (или ЭЦП), который тоже имеет срок действия 1 год, должен действовать (не аннулироваться) 5 лет. Это достигается управлением сроком действия ключей и сертификатов со стороны центра сертификации.

В процессе офлайновой аутентификации карты эквайрером ПОС-терминал сверяет текущую дату со сроком годности сертификата, и если текущая дата больше, то офлайновая аутентификация карты считается проваленной. И в зависимости от настроек ПОС-терминал может либо сразу отклонить транзакцию, либо в онлайне отправить авторизационный запрос эмитенту.

Вот этот онлайновый запрос должен и исправить ситуацию, т.к. центр сертификации (или эмитент) скажет, шо сертификат валиден.

Задача эмитента - следить в процессе эмиссии своих карт, чтобы срок действия карты не превышал срока годности сертификата

Еще лучше, чтобы они совпадали. И это делось автоматически при сертификации. А для забывчивых, чтобы на стороне центра сертификации было какое-то управление сертификатами. Там же есть еще и какие-то пути сертификации, состоящие из первоначального сертификата и нескольких связанных с ним последующих. А не один и всё.

Короче, хз, как там все было. Я в картах не силен и поэтому теперь защищаю пацанов из ПБ