Vizvary II Istvan wrote:
> Słabe punkty kart opisałem w Win Security Magazine w trzech
> kolejnych artykułach, nie chce mi się powtarzać. W zasadzie wynikają
> onę z pewnego przyjętego kompromisu pomiędzy wygodą a
> bezpieczeństwem.

Może jednak troszkę przybliżysz temat? Z tego co się orientuję, jeśli
nie można wyciągnąć klucza z karty, to nie da się podpisać czegokolwiek
bez karty (bo to ona dokonuje procesu podpisywania) - chyba że mówisz o
sposobach na odgadnięcie klucza np. metodą mierzenia czasu wykonywanej
operacji podpisywania. Ale z tego co wiem, to takie pomiary muszą być
BARDZO dokładne... Proszę przybliż temat, choćby skrótowo.

> Można by bezpieczniej, będzie za to mniej wygodnie. Na pewno nie
> można skopiować kluczy i gdy nie ma karty w czytniku, nikt się za
> nas nie podpisze. Niemalo, ale czasami nie wystarcza.

To znaczy kiedy?

--
Greetings, -- mailto:m...@p...fm --
Marcin Cenkier "Let's assume that there's only one truth."