tp wrote:

> BTW, dzieki takiemu podejsciu:
> - na karcie nie ma "czystego" PINu
> - do "miksowania" mozna uzywac algorytmow
> jednokierunkowych (nieodwracalnych) - czyli
> nawet po zczytaniu tej "sumy kontrolnej" z karty
> nadal nie da sie wyliczyc PINu - bo =jednoznaczne
> przeksztalcenie odwrotne= do danego "miksowania"
> po prostu nie istnieje.


Alogrytmy "nieodwracalne" mają jedynie sens gdy liczba możliwych
kombinacji danych wejściowych jest zbyt duża, aby ją przeszukać w
rozsądnym czasie. Przy PIN-ach, które są zwykle długości 4 cyfr mamy
doczynienia z 10000 możliwościami. Takie coś da się złamać "od ręki" na
dowolnym pececie [góra kilka godzin]. Jedynym zabezpieczeniem może być
nieznajomość samego algorytmu.

-
CB