On Thu, May 30, 2002 at 02:59:44PM +0000, Adam Płaszczyca wrote:

> > A nie moze weryfikowac poprawnosci pinpada?
>
> W jaki sposób, niby?

Na rozne sposoby. Naprawde.

> >> Mówi. A wiesz, że przy POS-ach sie nie stosuje tego?
> > Z pinpadami? Stosuje.
> Jedynie wewnątrz klawiaturki. I co dalej idzie - jeżeli wezme

Rozumiem ze fakt ze zamiast ciagu malo znaczacych bitow masz podpis
cyfrowy jest dla Ciebie czyms tak oczywistym do zlamania ze nawet nie
warto tego robic.

> klawiaturkę i ją przprogramuje nieco, to będzie do POS-a posyłała
> zarówno zaszyfrowany jak i niezaszyfrowany PIN.

I rozumiem ze wymaga to tylko modyfikacji pinapada?

Naprawde nie mozesz uwierzyc ze PINpad przesyla tzw. PINblok co nie
jest czystym pinem?

> Sytuacja jest mniej więcej taka sama jak w wypadku sesji przeglądarki
> WWW. Możesz mieć SSL 512 bitów, czy jeszcze mocniejszy, a trojan na
> kompie i tak będzie wiedział co nacisnąłeś.

Wez kiedys zamiast twierdzic ze cos jest oczywiste, proste i trywialne
sprawdz swoja nieograniczona niczym wiedze. Nie twierdze ze piszesz
zupelne glupoty, ale przeslizgujesz sie po nich i w sumie wychodzi z
tego bigos o tyle niesmaczny co bez sensu.

--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki