Re: karta a PIN - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!
atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Jarek Andrzejewski <j...@d...com.pl>
Newsgroups: pl.biznes.banki
Subject: Re: karta a PIN
Date: Sat, 18 Sep 2004 13:52:22 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 19
Message-ID: <1...@4...com>
References: <cicol0$fuu$1@nemesis.news.tpi.pl> <cigsds$b77$1@inews.gazeta.pl>
<cigv8p$kr4$1@inews.gazeta.pl>
<t3bun6uw4y1u.tlb8t20hsz4u$.dlg@40tude.net> <cih3pj$nlq$1@news.onet.pl>
<1...@4...net>
Reply-To: j...@p...pl
NNTP-Posting-Host: bwy96.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: atlantis.news.tpi.pl 1095508370 16821 83.29.248.96 (18 Sep 2004 11:52:50
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Sat, 18 Sep 2004 11:52:50 +0000 (UTC)
X-Newsreader: Forte Agent 1.93/32.576 English (American)
Xref: news-archive.icm.edu.pl pl.biznes.banki:316330
[ ukryj nagłówki ]
On Sat, 18 Sep 2004 13:01:38 +0200, Łukasz Cielecki
<m...@p...onet.pl> wrote:

>Dnia Sat, 18 Sep 2004 12:52:05 +0200, SDD napisał(a):
>
>>> PIN nie, ale przesyłane jest zahashowane to co wpisał użytkownik w
>>> terminalu.
>>
>> A ze jest tylko 10.000 kombinacji to mysle, ze nietrudno jest to
>> rozszyfrowac...
>
>Oprócz zahashowanego PINu idą jeszcze inne informacje (kwota, numer karty).
>Jeśli mamy te informacje i znamy algorytm hashujacy to rzeczywiście
>złamanie PINu jest wykonalne. Inna sprawa, że skoro znamy te informacje to

hmm, jak wszystko, ale czy mocy obliczeniowej starczy. I czy na pewno
jesteś w stanie dokonać ataku ze znanym tekstem jawnym? Nie sądzę.
--
Jarek Andrzejewski