Użytkownik "Piotr Gałka" <p...@C...pl>

>>> 2 - każdą technologię da się złamać i zawsze nie będzie pewności czy to
>>> była kopia, czy facet był w Afryce i udaje, że nie był.
>>
>> Mowa o kryptografii ?
> Nie zastanawiałem się za dokładnie (sądzę, że za mało wiem, aby jakieś
> jednoznaczne i absolutnie pewne tezy wygłaszać).
> Miałem raczej na myśli szlifowanie scalaków, wydobywanie z nich algorytmów
> (o których i tak trzeba zakładać, że są jawne), kluczy itd.
> Nie wiem jak skomplikowane procesory daje się obecnie upchnąć w kartach -
> czy pozwalają zastosować taką kryptografię jaką fachowcy od tego tematu
> sobie zażyczą (przy założeniu, że transakcja ma trwać sekundy, a nie
> minuty), czy zmuszają do pewnych kompromisów. Jeśli są pewne uproszczenia
> to przypuszczam, że wcześniej, czy później się okaże, że nie ma problemu
> ze zrobieniem kopii takiej karty.

Przecież takie karty już są. Pewnie nie są idealne, ale na pewno lepsze niż
karty, które z założenia dadzą się kopiować. Zasadniczo bezpieczne. Nie
byłoby gadki o cyfrowym podpisie gdyby to było takie słabe.

>
> Przy założeniu, że da się zrobić absolutnie nie podrabialną kartę
> oczywiście należy to zrobić, ale i tak nie uchroni to przed kradzieżą (z
> podglądnięciem pinu).

Zupełnie inna kwestia.

>
> Czytając o tym, że ktoś na czyjąś kartę robi wypłaty gdzieś, gdzie
> właściciel nigdy w życiu nie był i potem właściciel karty ma problemy
> (sama strata czasu = problemy) ja bym się czuł bezpieczniej gdybym mógł
> ograniczyć miejsca użycia mojej karty do najbliższej stacji benzynowej,
> apteki, kilku sklepów itp. i tylko na czas wyjazdu zwiększać obszar
> zależnie od planów. Ewentualny złodziej miałby szansę wykorzystać kartę
> tylko w tych punktach w których ja robię zakupy i nigdzie więcej, a
> większe ryzyko (moje i banku) występowało by tylko w czasie urlopów.
> Nie wiem jak inni, ale ja wysoko sobie cenię tzw. "święty spokój".

To to Ci tego nie da, bo złodziej zawsze może zmienić te ograniczenia
dokładnie tak, jak Ty to robisz. Będziesz musiał kolejny system
zabezpieczania stosować zamiast mieć jedną kartę. Pisałem, dowód osobisty
wystarczy.

> A w sytuacji takiej jak opisuje autor wątku bank wiedząc, o możliwości
> skopiowania mojej karty (widząc, że mam solidne ograniczenia) nie musiałby
> (bo ryzyko znikome) utrudniać mi życia blokowaniem karty, a mógłby jedynie
> zablokować mi możliwość zmiany ustawień do czasu wymiany karty.
> Pisząc to przyszły mi jeszcze do głowy dobowe ograniczenia kwotowe dla
> poszczególnych punktów (oczywiście gdy ktoś specyfikuje poszczególne
> punkty, a nie całe miasto).

No i jeszcze trąbka :-)