Re: Kradziez z karty - jak to sie stalo? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!newsfeed.tpinternet.
pl!news.tpi.pl!not-for-mail
From: Cezary Biernacki <c...@b...com>
Newsgroups: pl.biznes.banki
Subject: Re: Kradziez z karty - jak to sie stalo?
Date: Mon, 04 Feb 2002 14:58:53 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 22
Message-ID: <3...@b...com>
References: <3...@m...com> <a3e662$2p5$1@flis.man.torun.pl>
<q...@4...com>
<a3e6rg$32c$1@flis.man.torun.pl>
<6...@4...com>
<OkK68.9185$l5.243975@read2.cgocable.net>
NNTP-Posting-Host: 195.117.143.124
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: news.tpi.pl 1012830295 8129 195.117.143.124 (4 Feb 2002 13:44:55 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 4 Feb 2002 13:44:55 +0000 (UTC)
X-Accept-Language: pl, en
User-Agent: Mozilla/5.0 (Windows; U; WinNT4.0; en-US; rv:0.9.7+) Gecko/20011227
Xref: news-archive.icm.edu.pl pl.biznes.banki:160279
[ ukryj nagłówki ]
tp wrote:

> BTW, dzieki takiemu podejsciu:
> - na karcie nie ma "czystego" PINu
> - do "miksowania" mozna uzywac algorytmow
> jednokierunkowych (nieodwracalnych) - czyli
> nawet po zczytaniu tej "sumy kontrolnej" z karty
> nadal nie da sie wyliczyc PINu - bo =jednoznaczne
> przeksztalcenie odwrotne= do danego "miksowania"
> po prostu nie istnieje.

Alogrytmy "nieodwracalne" mają jedynie sens gdy liczba możliwych
kombinacji danych wejściowych jest zbyt duża, aby ją przeszukać w
rozsądnym czasie. Przy PIN-ach, które są zwykle długości 4 cyfr mamy
doczynienia z 10000 możliwościami. Takie coś da się złamać "od ręki" na
dowolnym pececie [góra kilka godzin]. Jedynym zabezpieczeniem może być
nieznajomość samego algorytmu.

-
CB