Szymon <...@w...pl> writes:

> Rozumiem, że bezstykowe można podsłuchać. Z jakiej odległości?

Podsłuchać, to nawet z dużej, ale co tam. Większym problemem jest to, że
można się z nimi połączyć, z odległości przynajmniej kilkudziesięciu cm.

>> "Tokeny sprzętowe" są podobnie niebezpieczne co papierowe listy kodów.
>
> OK. To jaka według Ciebie metoda autoryzacji jest najbezpieczniejsza?

Specjalne wydzielone stanowisko, operacje wsadowe podpisywane kluczem
prywatnym klienta.
Ale słabo nadaje się w detalu.

> Musiałbym najpierw wiedzieć, co chciałeś powiedzieć. ;-)
> Skompromitować można kogoś, rzadziej coś.

Może i rzadziej, ale słowo "kompromitacja" w kontekście kryptograficznym
jest używane przynajmniej od II WŚ.

> Czy rozpowszechnienie transakcji bezstykowych nie jest właśnie
> likwidacją PIN-ów?

Nie, PINy nie są likwidowane, chociaż nie zawsze można je zastosować.

>> Ale nie jest to identyfikacja kategoryczna, no i co to ma do rzeczy,
>> jeśli metody są zupełnie inne.
>
> Metody są inne, bo cel jest inny.
> Co to ma do rzeczy? To metoda autoryzacji. A tematem jest właśnie
> autoryzacja i związane z nią bezpieczeństwo.

Tyle że to g* metoda "autoryzacji".
--
Krzysztof Hałasa