Krzysztof Halasa wrote:
> Bartol Partol <bartolpartol@gazeta.> writes:
>
>> Ale OK. Jesli chodzi o karty bedace gdzies pomiedzy
>> prymitywna portmonetka, a kartami autoryzowanymi zewnetrznie.
>
> Nie wiem co to sa "karty autoryzowane zewnetrznie".

Przez CA.

>> I co
>> niby PIN jest gdzies na karcie umieszczony? Tak explicite? Przeciez
>> to kompletny bezsens. Powinien byc w formie zakodowanej, a PIN
>> wprowadzany przez uzytkownika jest kodowany i wtedy porownywany.
>
> Nie widze problemu z przetestowaniem wszystkich PINow, jest ich cale
> 10 tysiecy (albo milion przy 6 cyfrach, to jest drobny moment dla
> komputera).

Pod warunkiem ze karta np dopuszcza jedno zapytanie o poprawnosc PIN'u na jakis
czas. Jestes adminem (jesli dobrze kojarze) to wiesz jak to sie robi np. przy
telnecie. Dosc mocno to ogranicza ataki metoda slownikowa.

--

K.