Re: Kradzież pieniędzy z bankomatu bez znajomości PIN-u!!!

Path: news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news2.icm.edu.pl!pm.
waw.pl!defiant.pm.waw.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Kradzież pieniędzy z bankomatu bez znajomości PIN-u!!!
Date: Thu, 27 Nov 2003 21:20:59 +0100
Organization: The Palace of Youth in Warsaw
Lines: 19
Message-ID: <m...@d...pm.waw.pl>
References: <bq3ci5$81q$1@nemesis.news.tpi.pl> <bq4j7l$447$1@news.onet.pl>
<bq4off$rvp$1@news.mch.sbs.de>
NNTP-Posting-Host: defiant.pm.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: defiant.pm.waw.pl 1069964459 1032 195.116.170.36 (27 Nov 2003 20:20:59 GMT)
X-Complaints-To: n...@d...pm.waw.pl
NNTP-Posting-Date: Thu, 27 Nov 2003 20:20:59 +0000 (UTC)
Cancel-Lock: sha1:6tI8fpDgzXFEbXs4CgaajybjVLo=
Xref: news-archive.icm.edu.pl pl.biznes.banki:270795
[ ukryj nagłówki ]
"Marcin Ozdzinski" <m...@W...simplusnet.pl> writes:

>> czy bank zna pin karty?
>
> Funkcję skrótu z numeru PIN z pewnością.
> Koperty z numerem PIN też drukują ale chyba te dane powinni niszczyć.

Ile razy mozna powtarzac ze PIN jest na tyle krotki, ze nie ma
jakiejkolwiek zalety przechowywania skrotu zamiast wlasciwego PINu.

Wady oczywiscie moga sie znalezc - jesli przeksztalcenie PIN->skrot
nie jest roznowartosciowe (stad nazwa), to oprocz wlasciwego PINu
beda pasowaly jeszcze inne - mam wrazenie, ze to jest nawet z punktu
widzenia umowy bank-klient niedopuszczalne (i byloby zasadniczym
ryzykiem dla banku - wystarczyloby udowodnic, ze dwa rozne PINy
daja autoryzacje by podwazyc wszelkie transakcje PINowe - to byloby
mozliwe nawet bez znajomosci algorytmu).
--
Krzysztof Halasa, B*FH