eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankikradzież kartyRe: kradzież karty
  • Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinte
    rnet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
    From: Łukasz Stawicki <g...@i...pl>
    Newsgroups: pl.biznes.banki
    Subject: Re: kradzież karty
    Date: Wed, 02 Jul 2003 11:04:44 +0200
    Organization: tp.internet - http://www.tpi.pl/
    Lines: 40
    Message-ID: <bdu790$78n$1@nemesis.news.tpi.pl>
    References: <4...@n...onet.pl>
    <m...@d...pm.waw.pl> <bdpuuq$if0$1@nemesis.news.tpi.pl>
    <bdrfm4$aqq$1@atlantis.news.tpi.pl> <3...@g...pl>
    <bdu4qe$o68$1@nemesis.news.tpi.pl> <3...@g...pl>
    NNTP-Posting-Host: rq2.internetdsl.tpnet.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset=ISO-8859-2; format=flowed
    Content-Transfer-Encoding: 8bit
    X-Trace: nemesis.news.tpi.pl 1057136736 7447 80.55.68.2 (2 Jul 2003 09:05:36 GMT)
    X-Complaints-To: u...@t...pl
    NNTP-Posting-Date: Wed, 2 Jul 2003 09:05:36 +0000 (UTC)
    User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.4b) Gecko/20030507
    X-Accept-Language: pl, en-us, en
    In-Reply-To: <3...@g...pl>
    Xref: news-archive.icm.edu.pl pl.biznes.banki:249041
    [ ukryj nagłówki ]

    Użytkownik Azazell napisał:
    >
    >
    > Łukasz Stawicki wrote:
    >
    >> Nie magia. Głupi traf.
    >> Napisać szczegółowiej?
    >> Pozdrowienia
    >> Łukasz
    >>
    > rozumieć mam, że to podobna zasada do klucza prywatnego i publicznego?

    Tak. Tam się - o ile dobrze pamiętam - i RSA, i DES plączą. Wpisujesz
    PIN, on jest szyfrowany od razu w klawiaturze, nigdy i nigdzie w pamięci
    bankomatu goły PIN się nie pojawia ( bo czym jest bankomat? takim
    śmiesznym komputerem, trochę nietypowym bo ma nietypowe peryferia) .

    > szczegóły mogą być ciekawe. a algorytm szyfrowania jest chociarz
    > zmieniany co jakiś czas?

    Algorytm? A po co? Klucze owszem, klucz jest inny do każdego szyfrowania.

    i jak w takim wypadku udowodnić bankowi, że
    > złodziej danej karty nie znał PIN'u.

    W rejestrach serwera autoryzacyjnego powinien się zachować wpis. Przy
    odrobinie dobrej woli bank sprawdza ten wpis i jest w stanie sprawdzić
    czy PIN wklepany w bankomacie jest taki jak trzeba.

    Może stwierdzi (bank), tak jak w
    > przypadku blokowania tel. po IMEI, że to niemożliwe. Nie ma takiej
    > technicznej możliwości.

    Mają, mają. Tylko im się nie chce.

    > A.


    Łukasz

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1