Niepoprawny wrote:
>> Jak to jest z tymi PINem do karty debetowej? Jest on niepowtarzalny
>> i znany tylko i wyłącznie właścicielowi, czy system informatyczny
>> przechowuje jakoś jego jawną część?
>> Co się dokładnie stało...
>> Jestem w Irlandii, mam kartę debetową w banku AIB (to ten od BZWBK w
>> Polsce).
>> Z bankami tutaj jest dość ciężko, ale sytuacja się poprawia. Drugi raz
>> miałem problem z dostępem do mojego konta - nagle PIN przestał
>> 'pasować'. Odczekałem dzień, spróbowałem jescze dwa razy (PINu byłem
>> pewny, bo mam w specyficzny sposób gdzieś tam zapisany).
>> Udałem się do oddziału banku, poprosiłem o wygenerowanie nowego pinu.
>> PIN przyszedł pocztą (standardowo w nieoznakowanej kopercie itd.).
>> Co mnie zaskoczyło: IDENTYCZNY, jak poprzedni.
>> W zbieg okoliczności ciężko uwierzyć, szansa jak 1/10tys.
> Przeciez w systemie informatycznym banku musi on istniec jak sobie
> wyobrazasz jego weryfikacje?

- poproś kogoś o zmianę hasła w Twoim systemie (pewnie Windows)
- poproś, aby się zalogował
- odnajdź w systemie hasło użytkownika...

Trzymanie haseł w postaci jawnej, a nie na zasadzie skrótu (+ dodatkowa
"sól" np. w przypadku MD5) jest niedorzecznością w systemie bankowym.

--
Dominik Siedlak (bachus)
Na serwerze bachus - login taki mam,
serwer post.pl, w całość złóż to sobie sam...