Re: czym jest token lub lista haseł jednorazowych? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!news.prz.edu.pl!news.nask.pl!news.nask
.org.pl!news.task.gda.pl!news.dialog.net.pl!not-for-mail
From: Pete <n...@n...com>
Newsgroups: pl.biznes.banki,pl.hum.polszczyzna
Subject: Re: czym jest token lub lista haseł jednorazowych?
Date: Sat, 30 Jan 2010 20:41:28 +0100
Organization: Dialog Net
Lines: 25
Message-ID: <hk2216$s3j$1@news.dialog.net.pl>
References: <7...@n...onet.pl>
<hhc68e$vgk$2@news.supermedia.pl> <hhca31$fss$2@inews.gazeta.pl>
<hk1ima$60i$1@achot.icm.edu.pl>
<d...@2...googlegroups.com>
NNTP-Posting-Host: 78.8.142.184
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: news.dialog.net.pl 1264880486 28787 78.8.142.184 (30 Jan 2010 19:41:26 GMT)
X-Complaints-To: a...@d...net.pl
NNTP-Posting-Date: Sat, 30 Jan 2010 19:41:26 +0000 (UTC)
User-Agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.4; pl-PL; rv:1.9.1.5)
Gecko/20091204 Thunderbird/3.0
In-Reply-To: <d...@2...googlegroups.com>
Xref: news-archive.icm.edu.pl pl.biznes.banki:516812 pl.hum.polszczyzna:118611
[ ukryj nagłówki ]
W dniu 30.01.10 19:15, Jarek Andrzejewski pisze:
> On 30 Sty, 16:19, Rafał Maszkowski<r...@i...edu.pl> wrote:
>> In pl.hum.polszczyzna xbartx<b...@h...net> wrote:
>
>>> No i też urządzeniem jeżeli mamy na myśli token sprzętowy np RSA. Lista
>>> haseł to taki substytut sprzętowego tokena, żeby nie powiedzieć jego
>>> biedniejszy krewny ;)
>>
>> Tak naprawdę to jest to token generator, który wytwarza tokeny/hasła.
>> Wydrukowana lista haseł to produkt takiego generatora, który jest za
>> duży żeby go trzymać w kieszeni.
>
> Nie ma żadnego powodu, aby hasła na liście pochodziły z jakiegokolwiek
> generatora. Lepiej, aby były losowane.

Ech, humaniści.
Losowane oczywiście za pomocą sierotki? Bo te wylosowane z komputera, są
losowane za pomocą _generatora_ liczb pseudolosowych.

A wracając do meritum - jak w takim razie (losowe kody) druga strona
miałaby zweryfikować poprawność takiego kodu?

--
Pete