On 2011-04-11 21:09, xbartx wrote:
> Coraz bardziej mi się wydaje, że chyba nie wiesz o czym piszesz. Tak już
> stricte technicznie jak sobie wyobrażasz zestawianie tego VPN? W każdym
> bankomacie ma siedzieć student?

Na szczęscie swiat rozwiązał to 20 lat temu bez studentów w każdym
terminalu. hint: kryptografia, na ten przykład niech będzie asymetryczna.

> Maksymalnie zacieśniam krąg do jednego
> bankomatu. Poprzednio napisałeś, że bankomat ma się łączyć z centralami
> każdego banku oczywiście na całym świecie, bo to przecież tylko ileś tam
> ms dalej. Proste pytanie - konfigurowałeś kiedyś może VPN czy tylko tak
> sobie luźno dyskutujemy?

Bankomat łaczy się z centralą. Centrala tworzy łącze z bankiem i
ogranicza się do roli posrednika. Całośc jest automatyczna i bezpieczna
na tyle na ile potrafimy zagwarantowac poprawne ochorny klucza. A
*potrafimy*, naprawdę. Całośc jest automatyczna, bez ingerencji z
zewnątrz, bez konfiguracji poza zapodaniem w bezpieczne miejsce kluczy
kryptograficznych w momencie produkcji bankomatu. Dzięki komunikacji
Bankomat->centrala->bank mamy do czyniena z chain-of-trust i bank nie
musi znać szczegółów implementacyjnych kryptografii bankomatu. Podobnie
bankomat nie wie jak szyfrowana jest komuniakcja z bankiem. Spina je
centrala własciciela bankomatu.

Załatwia to wszelkie problemy, włacznie z tym ze pozwala bankowi
komunikować się *bezposrednio* z chipem na karcie bankomatowej bez
ujawniania jakichkolwiek ważnych informacji samemu bankomatowi poza
poleceniem "wypłać 150zł".

Zakladając szyfrowaną komunikację bank->karta bankomaty moga nawet
korzystac z nieszyforwanej sieci publicznej internet bez żadnych
modyfikacji.