Re: getin miesza - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED.nat.piap.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: getin miesza
Date: Thu, 31 Aug 2023 19:17:07 +0200
Organization: ICM, Uniwersytet Warszawski
Message-ID: <m...@i...localdomain>
References: <1nskz9vg3of0.1e90whybw1cdj$.dlg@40tude.net>
<3...@g...com>
<m...@4...net>
<4...@g...com>
<ucl4v3$2ajat$2@dont-email.me>
<8...@g...com>
<1rvr8likj1ndt.c6q3jzcsgifb$.dlg@40tude.net>
<e...@g...com>
<m...@4...net>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Injection-Info: news.icm.edu.pl; posting-host="nat.piap.pl:195.187.100.13";
logging-data="2037408"; mail-complaints-to="u...@n...icm.edu.pl"
Cancel-Lock: sha1:dXLdtDjbSF/4HfxPumtIC36kQ3g=
Xref: news-archive.icm.edu.pl pl.biznes.banki:668960
[ ukryj nagłówki ]
"J.F" <j...@p...onet.pl> writes:

> Gdzies piszą, ze CVC2 nie jest losowe, tylko obliczane z pozostałych
> numerów. Tylko algorytm jest tajny .. na razie.

Eee tam.
Oczywiście taki "tajny" algorytm łatwo wymyślić - wystarczy połączyć ze
sobą wszystkie dane (numer, datę, czy co tam kto chce), zXORować
z tajnym kluczem, zrobić np. MD-5 czy nawet CRC-32, i podać wynik modulo
1000 (CRC-16 się nie nadaje idealnie, bo nieco faworyzowałby wartości
0 - 535).
Tylko musi istnieć "tajny klucz", wystarczy że gdzieś wycieknie
i pozamiatane... Dlatego nikt o zdrowych zmysłach takich rzeczy nie
robi. Ale to wewnętrzna sprawa banku.
--
Krzysztof Hałasa