Dnia Sun, 14 Feb 2010 14:47:25 +0100, MG napisał(a):
> Użytkownik "Krzysztof Halasa" napisał:

[...]

>> To przynajmniej napisz o ktore konkretnie zapisy (nie ich tresc)
>> w jakich specyfikacjach chodzi, bo inaczej taki "argument" nie ma
>> zadnego sensu.
>
> Zgadzam się. U mnie w pracy wisi jednak taki obrazek:
> http://www.prl.cba.pl/max/plakaty/tajemnic.jpg
> W specyfikacji aplikacji kartowej jest rozdział poświęcony analizie ryzyka
> podczas operacji generacji kryptogramu. Jest tam wyraźne odniesienie do
> sytuacji, w której terminal uznaje, że PIN offline był sprawdzony, gdy do
> tego nie doszło lub był błędny. Specyfikacja ma już kilka ładnych lat.

Jeśli bezpieczeństwo kart by miało zależeć od tego że ktoś zatai algorytmy
autoryzacji to nie brzmi to najweselej :)

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
I don't want something I need. I want something I want.