Krzysztof Halasa napisał(a):
> mvoicem <m...@g...com> writes:
>
>> ale nie rozważamy alternatywy pin 1cyfrowy kontra wogóle bez
>> zabezpieczeń, tylko 1cyfrowy pin kontra podpis. A podrobić podpis tak
>> żeby bank mógł udowodnić że to twój podpis jest dużo trudniej niż
>> zgadnąć jedną cyfrę.
>
> Tak naprawde to chodzi o roznice PIN - podpis przy karcie procesorowej.

Z tego co pamiętam, spieramy się o PIN+procesor versus podpis(z
procesorem czy bez)

> O tym 1-cyfrowym napisalem tylko po to, by pokazac roznice, ale jak
> widze nie powinienem tego robic.

Najwidoczniej :). Jak chcesz kogoś przekonać do czegoś, nie jest dobrze
używać przykładów które zaprzeczają tezie.

>
>> co z tego, skoro jest prawie 1/3 szansy że złodziej trafi we
>> właściwy pin.
>
> Ale jest 2/3 ze nie trafi. A przy podpisie masz 100%. W obu
> przypadkach transakcja jest podpisana procesorem i w obu przypadkach
> nie ma na kwicie podpisu klienta banku.

Hmm, mówiąc "przy podpisie" masz na myśli o autoryzacji podpisem, tak?.
Jeżeli tak, to jakim cudem na slipie nie ma podpisu skoro go podpisujesz?

p. m.