On Thu, 17 Jul 2025 16:04:41 +0200, Krzysztof Hałasa wrote:
> "J.F" <j...@p...onet.pl> writes:
>> Google ma podobno scianę "Lava lamp" do generacji kluczy.
> Tzn?

Taki tam generator liczb losowych
https://en.wikipedia.org/wiki/Lavarand


>> To nie jest (pseudo) losowa liczba, tylko wynikła z innych cyferek na
>> karcie. Więc żadne zabezpieczenie.
>
> A jakiś dowód lub coś w tym kierunku? No wiem, czepiam się :-)

wyszło w międzyczasie
https://developer.visa.com/capabilities/pav/docs-how
-to

Każdy bank/wydawca ma indywidualny klucz do generacji.

> BTW każdy bank może po swojemu generować kody CVV*.
> To oznacza, że w ogólnym przypadku nie da się stwierdzić (twierdzenie
> nie miałoby sensu), czy w danym przypadku to jest PRNG, czy "prawdziwy"
> RNG, czy rzeczywiście coś wyjątkowo wadliwie zaprojektowanego.
>
> Poza tym, istnieją zmienne CVV2 :-)

Istnieją, ale to chyba jakaś nowa technologia. Postęp.

>> -czyli cykliczne obciążenia się robi bez CVV2 ...
> No raczej.

Ale ciekawe na jakiej zasadzie. Banki pamiętają komu raz autoryzowały,
mają listę zaufanych kontrahentów ?
Umowa pewnie zakłada, że klient zawsze może wycofać transakcję,
ale kontrahent musi być na tyle stabilny, aby oddać.
Chyba, że to taki drobny margines, że banki/ubezpieczenie biorą to na
siebie ...

J.