OT: Kde je PIN o platebni karty?

Lukáš Grepl L.Grepl@sh.cvut.cz
Úterý Únor 19 13:13:03 CET 2008


> zaznamenany i jine udaje, ale PIN nikdy. PIN se dnes overuje On-line
> vuci serveru banky , presneji se neoveruje PIN, ale jeho hash. Pokud

Tak nějak mi připadá, že u pinu co má 10000 kombinací je dost jedno, 
jestli se ověřuje PIN nebo jeho hash. Zjistit při znalosti toho hashe 
PIN (prostě jen hrubou silou vyzkoušením všech kombinací) by mělo být 
dílem okamžiku. Je tam nějaký salt, který se nedá z komunikace obecně 
zjistit?

Lukáš Grepl



Další informace o konferenci Hw-list