Użytkownik "Sebastian Biały" napisał w wiadomości grup
dyskusyjnych:n4k2h0$rrb$...@n...news.atman.pl...
On 2015-12-13 15:44, J.F. wrote:
>> Zobacz - bankom powinno zalezec na pieniadzach, a widziales gdzies
>> karte kredytowa z klawiatura, zeby klient musial najpierw karte
>> pinem
>> odblokowac ?
>http://www.psfk.com/2012/11/mastercard-touchscreen-
keyboard.html

Ladny przyklad, ale
-dopiero w 2012,
-jeden bank ... a nie, kilka,
-mamy 2015 ... cos sie pomysl nie rozprzestrzenil.


>>> finansów. Gdybyś w okolicy lat 70-tych nacisnął na producentow
>>> półprzewodników to chipy byly by dostepne.
>> Po 50$ sztuka.
>Ceny blyskawicznie spadły na pysk jak pojawila się konkurencja. Do
>skutecznego autoryzowania w tamtych czasach w zupełności wystarczyło
>by coś z mocą obliczeniową 4004.

Na nim sie nawet kalkulatora nie dalo zrobic :-)
Poza tym ampera zasilania potrzebowal.

Trzeba bylo jeszce troche poczekac ..

>> No ale mialbys mase problemow, ze nowy bankomat i stara karta.
>Moja stara karta nie działa z nowym bankomatem. Bo się skończyła.
>Widzisz jakiś problem z wymianą dowodu co 2 lata?

Z kartami nie widze, z bankomatami widze :-)

>> Oczywiscie, tym niemniej taki odcisk palca u notariusza bylby
>> powaznym
>> dowodem, a kosztuje tyle co tusz do pieczatek.

>Niech będzie. Co to za róznica czy pin czy palec. Byle działało.

Palec jest bezposrednim dowodem, pin dosc posrednim.

>>> Ponadto internet jest niezbedny tylko jeśli chcesz mieć "sekundowe
>>> zastrzeganie". PIN na dowód powoduje że nie jest to super
>>> niezbędne.
>> W zaleznosci od dlugosci - jest szansa, ze trafisz w jakims
>> dowodzie.

>"... i siedziała Marian u notariusza i wklepywał wszystkie permutacje
>poczynając od 1111 aż w końcu transakcje zawiązano po 4 godzinach a
>notariusz w uczciwości swojej transakcję zaklepał ..."

Nie - Marian ukradl 1000 dowodow, a jak w jednym trafil, to zrobil
przekret na milion ...

>> Albo przylozysz noz do gardla i delikwent powie. To wszystko juz
>> testowane.
>Wielu oszustów mocnych w gębie noża nie wyjmie bo wiedzą że to już
>nie jest zabawa. Jak trafisz na takiego z kozikiem to niewiele da się
>zrobić.

No, warunki trzeba miec. Tym niemniej sie znalezli i tacy - jak sie
nie da zabrac portfela z gotowka, to trzeba karte z pinem :-)

>>> To przerzucanie detekcji naciagaczy na pacjenta. "Weź se Pan tu
>>> sprawdź
>>> co tydzień czy ktoś NFZ nie oszkuje". I znowu: są środki
>>> techniczne ale
>>> głąby u władzy.
>> 30 mln kontrolujacych to lepiej niz 3 tys musisz przyznac.

>Nikt tego nie kontroluje. Mam login i hasło. Ostatni raz tam byłem z
>rok temu. Mam tam zaglądać co 3h? To nie leży w moim interesie. NFZ
>szuka frajerów do łatania ich żałosnego systemu rozliczeń.

Wystarczy, ze 1% sprawdzi - juz wylapia jakis masowych oszustow.

>> Ale sluchawka lekarza bez pradu dziala.
>Idlatego możesz się diagnozować w ograniczonym zakresie bez prądu.

Nie mozesz, bo NFZ nie zaplaci :-)

Zakładanie że bedziesz podpisywal umowę kredytową na zakup domu bez
prądu bo się śpieszysz wydaje się naciągane.

>>> Mówisz o czyms innym. Tak, dzięki komputerom kwantowym
>>> prawdopodobnie
>>> możliwe będzie łamanie konsumenckich szyfrów w sposob oplacalny.
>>> Ale
>>> dostep do nich mają tylko duże organizacje.
>> No, akurat DES juz nie jest bezpieczny - lamac mozna za cene
>> nieomal
>> prywatna. Za malo skomplikowany.
>I jaki widzisz problem z wymiana chipa i zmianę metody szyfrowania?

No, najpierw przydaloby sie z 10 lat opublikowania metody i badan
szerokiej publiki nad nowym szyfrem :-)

>>> Od dawna nie musimy znać algorytmów, analizuje się szyfry używając
>>> metoda statystycznych na zasadzie czarnej skrzynki.
>> Ta, szczegolnie jesli nie masz pojecia co jest w srodku.
>Nie musisz mieć pojęcia jak dziala czarna skrzynka żeby przeprowadzić
>skuteczne ataki.

Kazda wiedza jednak pomaga.

J.