Re: czym jest token lub lista haseł jednorazowych? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!news.task.gda.pl!goblin1!goblin2!gobli
n.stu.neva.ru!newsfeed.freenet.de!feeder.news-service.com!postnews.google.com!m
31g2000yqb.googlegroups.com!not-for-mail
From: Jarek Andrzejewski <p...@g...com>
Newsgroups: pl.biznes.banki,pl.hum.polszczyzna
Subject: Re: czym jest token lub lista haseł jednorazowych?
Date: Mon, 1 Feb 2010 02:16:48 -0800 (PST)
Organization: http://groups.google.com
Lines: 42
Message-ID: <a...@m...googlegroups.com>
References: <7...@n...onet.pl>
<hhc68e$vgk$2@news.supermedia.pl> <hhca31$fss$2@inews.gazeta.pl>
<hk1ima$60i$1@achot.icm.edu.pl>
<d...@2...googlegroups.com>
<hk2216$s3j$1@news.dialog.net.pl>
NNTP-Posting-Host: 212.2.96.101
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1265019408 699 127.0.0.1 (1 Feb 2010 10:16:48 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Mon, 1 Feb 2010 10:16:48 +0000 (UTC)
Complaints-To: g...@g...com
Injection-Info: m31g2000yqb.googlegroups.com; posting-host=212.2.96.101;
posting-account=KIMD8QoAAABIhENdsWpFXzRPIvVvn-Ib
User-Agent: G2/1.0
X-HTTP-Via: 1.1 ISA2K4N2, 1.1 ISA2K4N1
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.7)
Gecko/20091221 Firefox/3.5.7 (.NET CLR
2.0.50727),gzip(gfe),gzip(gfe)
Xref: news-archive.icm.edu.pl pl.biznes.banki:516934 pl.hum.polszczyzna:118626
[ ukryj nagłówki ]
On 30 Sty, 20:41, Pete <n...@n...com> wrote:
> W dniu 30.01.10 19:15, Jarek Andrzejewski pisze:
>
> > On 30 Sty, 16:19, Rafał Maszkowski<r...@i...edu.pl> wrote:
> >> In pl.hum.polszczyzna xbartx<b...@h...net> wrote:
>
> >>> No i też urządzeniem jeżeli mamy na myśli token sprzętowy np RSA. Lista
> >>> haseł to taki substytut sprzętowego tokena, żeby nie powiedzieć jego
> >>> biedniejszy krewny ;)
>
> >> Tak naprawdę to jest to token generator, który wytwarza tokeny/hasła.
> >> Wydrukowana lista haseł to produkt takiego generatora, który jest za
> >> duży żeby go trzymać w kieszeni.
>
> > Nie ma żadnego powodu, aby hasła na liście pochodziły z jakiegokolwiek
> > generatora. Lepiej, aby były losowane.
>
> Ech, humaniści.

taaa, spec się odezwał :-)

> Losowane oczywiście za pomocą sierotki? Bo te wylosowane z komputera, są
> losowane za pomocą _generatora_ liczb pseudolosowych.

http://en.wikipedia.org/wiki/Hardware_random_number_
generator

>
> A wracając do meritum - jak w takim razie (losowe kody) druga strona
> miałaby zweryfikować poprawność takiego kodu?

Porównać z listą przechowywaną w bazie, Watsonie :-)

--
pozdrawiam,
Jarek Andrzejewski