witek <w...@g...pl.invalid> writes:

> skąd wiesz, że bank zna pin lub przechowuje go w postaci jawnej?

Bank moze zawsze pin odtworzyc. Sprawdzenie 10000 kombinacji to zaden
problem. Zlodziej ma tylko 3 proby, a bank moze miec dowolnie duzo
prob, sam sobie karty nie zatrzyma, zreszta fizyczna karta jest
niepotrzebna.

MJ

do góry

Dnia Fri, 13 Feb 2009 14:58:29 +0100, Michal Jankowski napisał(a):

>> skąd wiesz, że bank zna pin lub przechowuje go w postaci jawnej?
>
> Bank moze zawsze pin odtworzyc. Sprawdzenie 10000 kombinacji to zaden
> problem. Zlodziej ma tylko 3 proby,

Są strony, gdzie ujawniono kody PIN do wszystkich kart:

http://positiveatheism.org/crt/pin.htm

--
pozdrawiam serdecznie, Olgierd
Lege Artis http://olgierd.bblog.pl

do góry

"MK" <m...@i...pl> writes:

>> Jeden diabel, tak jak juz pisalem wiele razy.
^^^^^^^^^^^^

>> Polecam jakas ksiazke o kryptografii, albo moze wystarczy
>> o probabilistyce.
>> --
>
> Twierdzisz, ze PIN da sie odczytac z karty EMV? Ciekawe...

Umiesz czytac? Twierdze to, co napisalem - tzn. ze to jeden diabel.

Natomiast w ogole PIN teoretycznie da sie odczytac z kart EMV, fizyki
nie oszukasz. Kwestia oplacalnosci wylacznie :-)
--
Krzysztof Halasa

do góry

witek <w...@g...pl.invalid> writes:

>>> 2. nikt nie pisal, ze jest zapisany PIN, a tylko informacje sluzace do
>>> jego weryfikacji
>>
>> Jeden diabel, tak jak juz pisalem wiele razy.
>
> ta, podpis cyfrowy to też jeden pies.

Nie, po prostu ma sie do tego nijak.

> bardziej o probablistyce, pod warunkiem, że karta ci pozwala sprawdzać
> pin wielokrotnie, a nie np 3 razy.

Kto pisal o sprawdzaniu?
--
Krzysztof Halasa

do góry

Michal Jankowski wrote:
> witek <w...@g...pl.invalid> writes:
>
>> skąd wiesz, że bank zna pin lub przechowuje go w postaci jawnej?
>
> Bank moze zawsze pin odtworzyc. Sprawdzenie 10000 kombinacji to zaden
> problem. Zlodziej ma tylko 3 proby, a bank moze miec dowolnie duzo
> prob, sam sobie karty nie zatrzyma, zreszta fizyczna karta jest
> niepotrzebna.
>
> MJ

odtworzenie pinu to nie przechowywanie pinu.
Sądziesz, ze system jest tak napisany, ze ktos w banku moze to sobie
robic i nikt nie ma pojęcia, ze cos takiego miało miejsce?

do góry

Olgierd wrote:
> Dnia Fri, 13 Feb 2009 14:58:29 +0100, Michal Jankowski napisał(a):
>
>>> skąd wiesz, że bank zna pin lub przechowuje go w postaci jawnej?
>> Bank moze zawsze pin odtworzyc. Sprawdzenie 10000 kombinacji to zaden
>> problem. Zlodziej ma tylko 3 proby,
>
> Są strony, gdzie ujawniono kody PIN do wszystkich kart:
>
> http://positiveatheism.org/crt/pin.htm
>


Nie. Mojego pinu tam nie ma, bo moja karta pinu nie ma.
Nigdy go nie wygenerowałem do karty.

do góry

On 13 Lut, 15:50, witek <w...@g...pl.invalid> wrote:

> Sądziesz, ze system jest tak napisany, ze ktos w banku moze to sobie
> robic i nikt nie ma pojęcia, ze cos takiego miało miejsce?
Ale to nie ma znaczenia. Takie samo założenie jak wmawianie klientowi,
że ten na pewno miał gdzieś zapisany PIN albo na pewno śpiąc podaje go
przez sen.

do góry

witek <w...@g...pl.invalid> writes:

> odtworzenie pinu to nie przechowywanie pinu.

A jaka to roznica w praktyce?

> Sądziesz, ze system jest tak napisany, ze ktos w banku moze to sobie
> robic i nikt nie ma pojęcia, ze cos takiego miało miejsce?

Kwestia definicji "ktos" :-)
--
Krzysztof Halasa

do góry

On Thu, 12 Feb 2009 01:00:51 +0100
"S.T." <n...@p...onet.pl> wrote:

> Jeśli pin byłby zapisywany na karcie, to jakim cudem
> jest możliwość zmiany pinu w systemie transakcyjnym?
> Nowoustanowiony PIN siła woli serwera w banku
> teleportuje się i sam się zapisze na karcie?;-)

Przeczytaj najpierw ze trzy raz a dopiero później odpisuj.


--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

do góry

On Fri, 13 Feb 2009 08:51:41 -0600
witek <w...@g...pl.invalid> wrote:

> Nie. Mojego pinu tam nie ma, bo moja karta pinu nie ma.
> Nigdy go nie wygenerowałem do karty.

Temat jest o debetowych.

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

do góry