"MK" <m...@i...pl> writes:

> Czy terminal przesyla do karty PIN? PIN w Polsce ma 4 cyfry, widzialem
> karty gdzie PINy mialy po 6 cyfr, oczywiscie nie ma to wiekszego
> znaczenia bo liczba kombinacji nie jest az tak wielka zeby nie dalo
> sie jej w rozsadnym czasie przetworzyc.

Wlasnie. Oczywiscie o tym, czy PIN jest dobry, powinna decydowac
karta, bo to nie wymaga polaczenia z bankiem oraz pozwala (po zmianie
PINu) na to, by byc jedyna osoba znajaca go, z jakims duzym
prawdopodobienstwem przynajmniej.

Deponowanie PINu w banku??? Przy karcie magnetycznej niezbedne, ale
nie przy chipie :-)

>> PINu po prostu nie da sie skutecznie "zaszyfrowac" w jedna strone.
>> Gornym ograniczeniem czasu, jaki jest potrzebny do odwrocenia
>> dowolnego "jednostronnego" przeksztalcenia jest czas zrobienia tego
>> przy uzyciu brutalnej sily, sprawdzajac wszystkie kombinacje (srednio
>> 50%). W przypadku PINow ten czas jest momentem.
>
> Problem w tym, ze masz tylko 3 proby i karta ulega zablokowaniu.

Nic z tych rzeczy, to nie ta sytuacja. Jesli ktos zastanawia sie nad
szyfrowaniem PINu, to znaczy, ze (np. bank, albo procesor jesli to o
niego chodzi) ma dostep do tego PINu, w jakiejs postaci
("zaszyfrowanej" lub nie).

> I co z tego, ze zmienie w maszynnie? Skad karta bedzie miala wiedze,
> ze w miedzyczasie nie zmienilem zdalnie, bez angazowania aplikacji
> karty?

Bo karte trzyma sie w okolicach portfela i uzywanie jakichs zdalnych
zmian, zamiast wsadzic ja do czytnika, jest cokolwiek dziwaczne.
--
Krzysztof Halasa