On 30 Sty, 20:41, Pete <n...@n...com> wrote:
> W dniu 30.01.10 19:15, Jarek Andrzejewski pisze:
>
> > On 30 Sty, 16:19, Rafał Maszkowski<r...@i...edu.pl>  wrote:
> >> In pl.hum.polszczyzna xbartx<b...@h...net>  wrote:
>
> >>> No i też urządzeniem jeżeli mamy na myśli token sprzętowy np RSA. Lista
> >>> haseł to taki substytut sprzętowego tokena, żeby nie powiedzieć jego
> >>> biedniejszy krewny ;)
>
> >> Tak naprawdę to jest to token generator, który wytwarza tokeny/hasła.
> >> Wydrukowana lista haseł to produkt takiego generatora, który jest za
> >> duży żeby go trzymać w kieszeni.
>
> > Nie ma żadnego powodu, aby hasła na liście pochodziły z jakiegokolwiek
> > generatora. Lepiej, aby były losowane.
>
> Ech, humaniści.

taaa, spec się odezwał :-)

> Losowane oczywiście za pomocą sierotki? Bo te wylosowane z komputera, są
> losowane za pomocą _generatora_ liczb pseudolosowych.

http://en.wikipedia.org/wiki/Hardware_random_number_
generator

>
> A wracając do meritum - jak w takim razie (losowe kody) druga strona
> miałaby zweryfikować poprawność takiego kodu?

Porównać z listą przechowywaną w bazie, Watsonie :-)

--
pozdrawiam,
Jarek Andrzejewski