On-Line banking

[Ales Prochaska]

Jen aby se predeslo pripadnemu nedorozumeni, 128bitovou sifru pouzivaji
ve vrstve SSL. Delka sifry v autentizacnim kalkulatoru (neboli
elektronickem klici dle terminologie Expandia banky) nema se SSL nic
spolecneho a ma skutecne jen 56 bitu.
Ales Prochaska



Stanislav Holecek wrote:
> 
> Podrobny popis bezpecnosti Expandia Banky je na
> http://www.ebanka.cz/Bezpecnost.htm
> Jde jednoznacne o nejbezpecnejsi system a to nejen v CR.
> Tim nechci rici, ze do neho nelze proniknuot, ma dost slabin.
> 
>                        Stanislav Holecek
>                       stanislav@holecek.cz
> ________________________________________________
> 
> ----- Original Message -----
> From: "Ales Prochaska" <prochaska@alsoft.cz>
> To: "Multiple recipients of list" <hw-news@list.gin.cz>
> Sent: Sunday, April 23, 2000 1:12 PM
> Subject: Re: On-Line banking
> 
> > Expandia na vyzadani doda software (rok stara informasce, ale asi
> > to delaji dotedka) pro off-line rezim. Autentizacni kalkulator Expandie
> > generuje MAC dle ANSI X9.9, cili standardni DES (64 bitu delka bloku,
> > 56 bitu efektivni delka klice). Obdobne funguje i autentizace
> > challenge-response. Nicmene bych delku klice nevidel jako ohrozeni
> > bezpecnosti, autentizacni kalkulator rozhodne neni nejslabsi clanek
> > retezce bezpecnostnich opatreni.
> > Ales Prochaska