Uzytkownik "Krzysztof Halasa" <k...@p...waw.pl> napisal w wiadomosci
news:m3pssc3fvz.fsf@defiant.localdomain...
> "LPoD" <c...@p...irc.pl.wytnij.pfff> writes:
>
>>> Tak zapytam po laikonicku - czy w chipie jest
>>> zapisany PIN?
>>
>> Jest. Na pewno nie w postaci jawnej, ale jest.
>
> Nie ma w tym nic pewnego - PIN oczywiscie musi byc zapisany na karcie
> (jesli jest uzywany, moze byc teoretycznie inny mechanizm, np. zmienny
> "PIN"). Ale jesli to jest staly, normalny PIN - to zapisanie go w postaci
> jawnej, niejawnej i dowolnej nie zmienia dokladnie nic, ze wzgledu na
> bardzo mala dlugosc PINu oraz wynikajaca z tego nieskutecznosc jego
> szyfrowania (niezalezna od algorytmu).
> --
> Krzysztof Halasa

Aha.
A jesli PIN jest zapisane w postaci hash-a (standardowy padding, SHA1) ?
Karty sa inteligentne.
Tak z ciekawosci chyba 6 lat temu zrobilem taka karte z jednorazowymi PIN
kodami pamietanymi w postaci hashowanej. Generowalo sie je samemu w
bezpiecznym srodowisku, a korzystalo sie z nich byle gdzie.
Podejrzewam, ze do tego stopnia nie przedobrzyli systemu, bo tez nikomu to
do szczescia nie jest potrzebne.

Vizvary