W dniu 01.02.10 11:16, Jarek Andrzejewski pisze:
> On 30 Sty, 20:41, Pete<n...@n...com> wrote:
>> W dniu 30.01.10 19:15, Jarek Andrzejewski pisze:
>>
>>> On 30 Sty, 16:19, Rafał Maszkowski<r...@i...edu.pl> wrote:
>>>> In pl.hum.polszczyzna xbartx<b...@h...net> wrote:
>>
>>>>> No i też urządzeniem jeżeli mamy na myśli token sprzętowy np RSA. Lista
>>>>> haseł to taki substytut sprzętowego tokena, żeby nie powiedzieć jego
>>>>> biedniejszy krewny ;)
>>
>>>> Tak naprawdę to jest to token generator, który wytwarza tokeny/hasła.
>>>> Wydrukowana lista haseł to produkt takiego generatora, który jest za
>>>> duży żeby go trzymać w kieszeni.
>>
>>> Nie ma żadnego powodu, aby hasła na liście pochodziły z jakiegokolwiek
>>> generatora. Lepiej, aby były losowane.
>>
>> Ech, humaniści.
>
> taaa, spec się odezwał :-)

ech, humaniści...

>
>> Losowane oczywiście za pomocą sierotki? Bo te wylosowane z komputera, są
>> losowane za pomocą _generatora_ liczb pseudolosowych.
>
> http://en.wikipedia.org/wiki/Hardware_random_number_
generator
^^^^^^^^^
>
>>
>> A wracając do meritum - jak w takim razie (losowe kody) druga strona
>> miałaby zweryfikować poprawność takiego kodu?
>
> Porównać z listą przechowywaną w bazie, Watsonie :-)

Re-we-la-cyj-ne rozwiązanie!!!
Że też jeszcze wszyscy inni nie wpadli na tak genialny pomysł :P
Nie ma to jak 100% bezpieczeństwo takiego rozwiązania


--
Pete