Użytkownik "Krzysztof Halasa" <k...@p...waw.pl> napisał w wiadomości
news:m31t73cunv.fsf@pm.waw.pl...
>
>> To zwykła pojemnosciowa już nie
>> wystarczy? Kosz produkcji oscyluje w okolicy $0 bo jest częścią
>> obudowy. Jest wieczna bo nie zawiera mechaniki.
>
> W sensie "sensora" z jakimś FETem (zabezpieczonym diodami) na wejściu,
> tak jak to kiedyś było robione w sprzęcie np. RTV?

Nie jesteś na bieżąco.
P.G.

do góry

On Mon, 21 Mar 2016 23:05:22 +0100, Krzysztof Halasa <k...@p...waw.pl>
wrote:
> Rozumowanie na podobnym poziomie co "wydrukujmy sobie tyle
pieniędzy, by
> każdy miał ich do woli" :-(

Taa proponuję zatem pójść Twoim tokiem rozumowania u anulować kary,
mandaty, nakazy wyrównania szkody a może nawet i podatki tym, których
na to nie stać bo nie mają z czego zapłacić.

--
Marek

do góry

W dniu niedziela, 20 marca 2016 22:16:09 UTC+1 użytkownik Sebastian Biały napisał:
>Ale niestety im ze slupków wyszło że szczęśliwy Kris
> jest tańszy niż nieszczęśliwy Biały. Ot, takie cutting edge of security.
Wiesz co? może i dobrze że oprócz inżynierów są tam również ludzie potrafiący liczyć.
Bo jak zlecisz taka robotę inżynierom to jest duża szansa że zrobią zabezpieczenie
ale może to się okazac armata na muchę. I to droga armata.
Trzeba wypośrodkować trochę. Ktoś już Tobie pisał ze banksterzy liczyć potrafią.
Ja np. automatycznie rezygnuje z konta jeśli mi jakieś gowno sprzętowe wcisną. Do
moich zastosowań kody sms są idealne i nie widzę potrzeby posiadania tokena.
Oczywiście gdybym na rachunku miał poł miliona to może i inaczej bym myślał. Póki co
na rachunek podpięty do neta wlewam co miesiąc ok 3tys do płatności internetowych(bo
nie korzystam z kart kredytowych) I zabezpieczenie login+haslo + kody sms idealnie mi
pasują.
A tak na marginesie dodam ze np. hasła dostępu do mbanku nie zmieniałem od
początku(czyli naście lat już chyba)i złotówka z konta mi nie zginęła). Nie korzystam
z aplikacji mobilnych, nie robię przelewowo w hotelach restauracjach czy kawiarenkach
internetowych.
Na domofonie jest moje imie i nazwisko, mój nr konta jest podany np. na allegro, tym
ze w księgach wieczystych moich nieruchomości sa pewnme dane tez się nie martwię;)

do góry

Użytkownik "Kris" <k...@g...com> napisał w wiadomości
news:c38e6181-2d5a-46c0-812c-8c599a07dc4d@googlegrou
ps.com...

> Oczywiście gdybym na rachunku miał poł miliona to może i inaczej bym
> myślał.

Do innego myślenia skłania też to, że jak się słyszy to włamywacze potrafią
(nawet jak na koncie 0) w parę sekund wziąć kredyt i go zutylizować.
P.G.

do góry

W dniu wtorek, 22 marca 2016 14:41:34 UTC+1 użytkownik Piotr Gałka napisał:
> Użytkownik "Kris" <k...@g...com> napisał w wiadomości
> news:c38e6181-2d5a-46c0-812c-8c599a07dc4d@googlegrou
ps.com...
>
> > Oczywiście gdybym na rachunku miał poł miliona to może i inaczej bym
> > myślał.
>
> Do innego myślenia skłania też to, że jak się słyszy to włamywacze potrafią
> (nawet jak na koncie 0) w parę sekund wziąć kredyt i go zutylizować.
> P.G.
Jakieś prasowe bzdury zapewne
Który bank daje możliwość wzięcia kredytu w parę sekund?

do góry

Rafal Jankowski <j...@o...wsisiz.edu.pl> writes:

> Zakładamy, że transakcja została podpisana kluczem z TPMa, który go
> nie opuścił, więc tak czy inaczej musiałby ją podpisać użytkownik
> jedynie na podstawie tego co wyświetla mu aplikacja (też podpisana).
> Wówczas teoretycznie można zweryfikować czy taka aplikacja mogła
> wyświetlić userowi coś innego a co innego podpisać.

Co tu weryfikować, przecież wiadomo że mogła.
--
Krzysztof Hałasa

do góry

Piotr Gałka <p...@c...pl> writes:

>> W sensie "sensora" z jakimś FETem (zabezpieczonym diodami) na wejściu,
>> tak jak to kiedyś było robione w sprzęcie np. RTV?
>
> Nie jesteś na bieżąco.

Możliwe, nie można zresztą być na bieżąco ze wszystkim. Niestety "zwykła
pojemnościowa" nie określa żadnego konkretnego sprzętu w sposób
jednoznaczny.

Np. ja używam "zwykłych pojemnościowych" :-) klawiatur ekranowych,
ale ich koszt jest nieco inny niż < $0.5.
--
Krzysztof Hałasa

do góry

Marek <f...@f...com> writes:

> Taa proponuję zatem pójść Twoim tokiem rozumowania u anulować kary,
> mandaty, nakazy wyrównania szkody a może nawet i podatki tym, których
> na to nie stać bo nie mają z czego zapłacić.

Przyznaję że mnie to nie zaskoczyło.
--
Krzysztof Hałasa

do góry

Kris <k...@g...com> writes:

> W dniu wtorek, 22 marca 2016 14:41:34 UTC+1 użytkownik Piotr Gałka napisał:
>> Użytkownik "Kris" <k...@g...com> napisał w wiadomości
>> news:c38e6181-2d5a-46c0-812c-8c599a07dc4d@googlegrou
ps.com...
>>
>> > Oczywiście gdybym na rachunku miał poł miliona to może i inaczej bym
>> > myślał.
>>
>> Do innego myślenia skłania też to, że jak się słyszy to włamywacze potrafią
>> (nawet jak na koncie 0) w parę sekund wziąć kredyt i go zutylizować.
>> P.G.
> Jakieś prasowe bzdury zapewne
> Który bank daje możliwość wzięcia kredytu w parę sekund?

Parę sekund to może nie, ale poniżej 5 min to spokojnie się w mBanku
wyrobisz. Been there, done that.
KJ

--
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html
Littering is dumb.
-- Ronald Macdonald

do góry

On Tue, 22 Mar 2016, Krzysztof Halasa wrote:

> Rafal Jankowski <j...@o...wsisiz.edu.pl> writes:
>
>> Zakładamy, że transakcja została podpisana kluczem z TPMa, który go
>> nie opuścił, więc tak czy inaczej musiałby ją podpisać użytkownik
>> jedynie na podstawie tego co wyświetla mu aplikacja (też podpisana).
>> Wówczas teoretycznie można zweryfikować czy taka aplikacja mogła
>> wyświetlić userowi coś innego a co innego podpisać.
>
> Co tu weryfikować, przecież wiadomo że mogła.

Może tak, sam podpis przez Bank faktycznie niczego tu nie daje, ale jeśli
dodatkowo znany jest jej hash i on był częścią tego co podpisał TPM to
można wymagać od banku aby dostarczył kod źródłowy z którego da się
skompilować aplikację o takim właśnie hashu i wtedy to już można
stwierdzić czy aplikacja ma zaimplementowaną logikę, która może robić taki
wał. Nie twierdzę, że to najlepsze zaadresowanie tego problemu, ale jakieś
jest.

do góry