Re: czym jest token lub lista hase? jednorazowych? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.onet.p
l!not-for-mail
From: Grzegorz Mazur <n...@n...com>
Newsgroups: pl.biznes.banki
Subject: Re: czym jest token lub lista hase? jednorazowych?
Date: Sat, 30 Jan 2010 23:08:54 +0100
Organization: http://onet.pl
Lines: 24
Message-ID: <h...@h...gregu.cjb.net>
References: <7...@n...onet.pl>
<hie1hm$r00$1@node2.news.atman.pl>
NNTP-Posting-Host: 100-bem-23.acn.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: news.onet.pl 1264889412 11493 85.222.106.100 (30 Jan 2010 22:10:12 GMT)
X-Complaints-To: n...@o...pl
NNTP-Posting-Date: Sat, 30 Jan 2010 22:10:12 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.7)
Gecko/20100111 Thunderbird/3.0.1 Hamster-Pg/1.25.2.0
In-Reply-To: <hie1hm$r00$1@node2.news.atman.pl>
Xref: news-archive.icm.edu.pl pl.biznes.banki:516816
[ ukryj nagłówki ]
On 2010-01-11 03:18, Marcin Gryszkalis wrote:
> z...@o...pl wrote:
>> czy token lub lista haseł jednorazowych jest instrumentem?
>> urządzeniem? narzędziem?
>
> Istotne w procesie autoryzacji jest samo hasło (jednorazowe), lista haseł
> jest po prostu nośnikiem takich haseł a token jest ich generatorem.
>
> Sama karta nie jest żadnym szczególnym bytem, bo hasła można przepisać na
> kartkę w zeszycie albo zrobić karcie zdjęcie.
>
> Hasło natomiast nie jest instrumentem ani narzędziem tylko parametrem
> autoryzacji (która z kolei jest funkcją).

Gwoli ścisłości:

http://pl.wikipedia.org/wiki/Uwierzytelnianie
http://pl.wikipedia.org/wiki/Autoryzacja_%28informat
yka%29

Więc w procesie autoryzacji hasło nie ma żadnego znaczenia :) Wcześniej
powinno mieć miejsce uwierzytelnienie (zwane też, niepoprawnie jak
twierdzi Wikipedia, autentykacją) i tyle :)

G.