Szymekg wrote:
> Myślałem, myślałem i wymyśliłem.
> Jak połączyć zalety tokena (brak dostępu przez niepowołane osoby do
> haseł) z łatwością i taniością tworzenia papierowych haśle
> jednorazowych.
(...)
> W tym samym wierszu, ale w kolumnie obok jest wpisany PIN który
> wcześniej klient sobie wymyślił.

i to haslo powtarza sie 50 razy :-)))
mam lepszy pomysl - wywal te kolumny z PINem prawdziwym lub fałszywym
system może chcieć hasła nr N, odczytujemy że na zdrapce jest 98347,
dodajemy do tego swoj PIN 54398 ale każdą parę cyfr osobno (mod 10)
i dostajemy 42635 - takiej odpowiedzi spodziewa sie system.
Ponieważ mozesz zdalnie zmienic swoj PIN w systemie to juz nastepnym razem
meldujac sie do systemu bedziesz mogl dodac inny PIN i podsluchanie starego nie
wiele pomoże.
*** blad ***
PS - podobne metody, ale z podawaniem PINu obok odczytanego hasla ze zdrapki sa
prostsze i juz stosowane