Re: PIN do karty - przechowywany przez bank? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: PIN do karty - przechowywany przez bank?
Date: Fri, 23 Nov 2012 22:09:10 +0100
Organization: NASK - www.nask.pl
Lines: 14
Message-ID: <m...@i...localdomain>
References: <50a3f8ea$1@news.home.net.pl> <k80tj1$bgj$1@node1.news.atman.pl>
<50a40289$1@news.home.net.pl> <k810jg$1t06$1@adenine.netfront.net>
<k81a84$d6f$2@dont-email.me> <m...@i...localdomain>
<d...@g...com>
<m...@i...localdomain>
<k...@4...com>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1353704950 18440 195.187.100.13 (23 Nov 2012 21:09:10
GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Fri, 23 Nov 2012 21:09:10 +0000 (UTC)
Cancel-Lock: sha1:hUqxjq91WMCio8ooL7kQj4qofHA=
Xref: news-archive.icm.edu.pl pl.biznes.banki:583283
[ ukryj nagłówki ]
Jarek Andrzejewski <p...@g...com> writes:

>>kluczem banku). W takim układzie żadna ze stron nie zna klucza
>>prywatnego drugiej strony ani żadna ze stron nie może się wyprzeć
>>wystawienia zlecenia (ani jego treści, w tym np. czasu wystawienia).
>
> pozostaje kwestia zaufania do urządzeń przechowujących klucze i
> przeprowadzających operację wyliczania MAC i znakowania czasem...

Zakładamy że bank może ufać swoim urządzeniom.
Na drugim końcu (klienta) potencjalny problem jest zawsze mniejszy lub
równy temu, który mamy używając PINów, haseł itp.
--
Krzysztof Halasa