Re: Zmienny cvv - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.nat.piap.pl!not-for-mail
From: Krzysztof Hałasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Zmienny cvv
Date: Thu, 17 Jul 2025 16:04:41 +0200
Organization: ICM, Uniwersytet Warszawski
Message-ID: <8...@i...localdomain>
References: <10559pr$ots$1@news.chmurka.net>
<1295im0j6xxtq.15lmje5gwvun0$.dlg@40tude.net>
<8...@i...localdomain>
<r...@4...net>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Injection-Info: news.icm.edu.pl; posting-host="nat.piap.pl:195.187.100.13";
logging-data="3692656"; mail-complaints-to="u...@n...icm.edu.pl"
Cancel-Lock: sha1:rVMVAWRWefjpKXCpb0AyQsxI0NQ=
Xref: news-archive.icm.edu.pl pl.biznes.banki:672819
[ ukryj nagłówki ]
"J.F" <j...@p...onet.pl> writes:

> Google ma podobno scianę "Lava lamp" do generacji kluczy.

Tzn?

> To nie jest (pseudo) losowa liczba, tylko wynikła z innych cyferek na
> karcie. Więc żadne zabezpieczenie.

A jakiś dowód lub coś w tym kierunku? No wiem, czepiam się :-)

BTW każdy bank może po swojemu generować kody CVV*.
To oznacza, że w ogólnym przypadku nie da się stwierdzić (twierdzenie
nie miałoby sensu), czy w danym przypadku to jest PRNG, czy "prawdziwy"
RNG, czy rzeczywiście coś wyjątkowo wadliwie zaprojektowanego.

Poza tym, istnieją zmienne CVV2 :-)

> -czyli cykliczne obciążenia się robi bez CVV2 ...

No raczej.
--
Krzysztof Hałasa