eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankimBank wycofuje listy haseł jednorazowych › Re: mBank wycofuje listy haseł jednorazowych
  • Data: 2019-02-18 21:33:21
    Temat: Re: mBank wycofuje listy haseł jednorazowych
    Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    "J.F." <j...@p...onet.pl> writes:

    > Porzadny generator losowy ... cena dalej rosnie ..

    Bez przesady, generator losowy "mierzący" szumy termiczne praktycznie
    nic nie kosztuje. Kiedyś były takie w scalakach pecetowych - ciekawe
    czemu je wycofano i zastąpiono np. "bezpiecznymi" PRNG (następnie
    wymaganymi np. przez FIPS-140)?

    > Nadrukowany jest numer, seed trzeba wykrasc.
    > Wykradzenie moze i udokumentowane, ale jak znalezc numery tokenow w
    > Iranie ...

    Jeszcze raz - są nadrukowane na obudowach tokenów - nie mogą być
    traktowane jako poufne (niezależnie od tego, co wymyślił jakiś czas temu
    producent).
    Listy numerów mają m.in. dostawcy.
    Zależnie od zastosowania, często można próbować wiele razy.

    >>> Patrz chocby telewizje kodowane.
    >>> Ile czasu im zajelo zrobienie bezpiecznego systemu ?
    >>
    >> A to jest akurat inna sprawa. W ogóle zrobili bezpieczny system?
    >
    > Chyba tak - teraz modne wspoldzielenie kart.

    To gdzie to bezpieczeństwo, jeśli można współdzielić karty?
    Aczkolwiek takie rzeczy są z góry skazane na niepowodzenie, jeśli ktoś
    może wyświetlić np. film, to równie dobrze może z nim zrobić co mu się
    podoba. Jedyna nadzieja w tym, że mu się nie będzie chciało (abonament
    to nie jest wielki koszt), że będzie to uciążliwe, i że nie sprzeda tego
    zbyt łatwo (policja itp), a w końcu, że nie sprzeda tego masowo, tak by
    przestało się opłacać działać nadawcy.
    --
    Krzysztof Hałasa

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1