On Wed, Jan 23, 2002 at 11:15:12AM +0100, Libido wrote:

> Nie wiem jak jest w tych kartach ale jesli PIN jest przypisany do karty i
> znany jedynie posiadaczowi a transmisja z terminalem oparta na podobnej
> zasadzie jak w tokenach (losowe pytanie, odpowiedz obliczona wg
> odpowiedniego algorytmu) to takie rozwiazanie jest bezpieczne.

Nie rozumiem porownania - jakie losowe zapytanie? Przeciez transakcja
chipowa jest jak najbardziej zdefiniowanym zestawem
pytanie-odpowiedz. Jedyna przypadkowa rzecza jaka tam wystepuje jest
liczba losowa (dwa bajty).

> PIN juz zawsze bedzie mozna poznac przez wymuszenie, porwanie itp...

No, niestety ;-(

--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki