Dnia Wed, 8 Jun 2005 07:55:16 +0000 (UTC),
osoba podpisana: Jurek Zielinski <c...@t...debica.pl>
napisała:
> W artykule <s...@k...kjonca.bogus> Kamil Jonca napisal(a):
>
>> Dnia Tue, 7 Jun 2005 14:32:39 +0000 (UTC),
>> osoba podpisana: Jacek Osiecki <j...@c...pl>
>> E tam. Ja wolałbym taką kartę kryptoraficzną. Co prawda trzeba by
>> ainwestować w czytnik ....
>
> A skąd wiesz co karta podpisuje?
> Snifer zczytuje pin do karty kryptograficznej i kawałęk programu podpisuje
> sobie twoją kartą co chce. Albo kawałek programu który podmieni transakcję
> pomiędzy twoją akceptacją a podpisaniem przez kartę i po wszystkim.
Przypuszczam że "równie trudno" jest napisac "kawałek" programu który
zamieni to co "podisuje token" (Dla tych co nie mieli tokena w BZWBK:
gdy robiłem przelew to aplikacja abankowa wyświetlała mi liczbę
("pytanie") . Ową liczbę należało wklepać do tokena, a token podawał
odpowiedź, którą z kolei należało wpisać do przeglądarki.
I o ile nic się nie zmieniło to "pytanie" zależało tylko od danych
przelewu, a nie od np czasu.)

Więc tu jak gdyby poziom trudności w złamaniu jest podobny.
Tokeny takie jak w lukasie możemy pominąć, co było napisane w innej
gałęzi tego wątku :-)

KJ


--
Rowery treningowe, sprzęt sportowy, siłownie
http://strony.aster.pl/kjonca/aster.xhtml#f4y
"In order to form an immaculate member of a flock
of sheep one must, above all, be a sheep"
- Albert Einstein