← Back to team overview

sslug-teknik team mailing list archive

Re: DanskBank Netbank afviser pålogning.

 

Sikkerhed er en ting.. det gider jeg ikk komme ind på ;)
For spyware burde aldrig kunne komme ud af ens netværk hvis det i det hele
taget skulle ha havnet på det.

> Den lille plastik dims som altså hedder en "ActiveCard" er en
> nøglegenerator for engangsnøgler. Ingen problemer med spyware eller
> lignende. Så om det ser billigt ud, så er det altså noget ganske smart i
> forhold til at have nøglen liggende på maskinen og få afluret adgangskode
> med spyware. Det kunne måske være en ide for andre banker at tage op!
> Det er nemlig noget DB har gjort rigtigt!

Spyware kan da sniffe min kode lige så tosset den vil..
Men det får den jo intet ud af ;) Det er jo ikk det eneste som adskiller
dig og banken. Anyhoo, sådan en lille fyr der har os en algoritme i sig
som generere de nøgler, ellers kan den som står og lytter efter koden jo
aldrig ha en chance for at vide hva den skal acceptere.

Du kan sammenligne den lidt med en kugle ramme du ryster tilfældigt og så
siger hvor mange der var havnet på plads 1, modtageren i den anden ende
kender jo alle kombinationerne som kuglerammen kan lave. I det her
tilfælde er der jo så tale om mange flere kombination, men alt kan jo
gennemskues.

Men dvs hvis man mister sin lommeregner så er man lost heh...
Men altså det er jo lige ufedt at ha den liggende rundt og kan blive
nuppet heh.

Besides er det et linux forum, vil gerne se spyware på min linux maskine
nuppe min key :) har ihvertifald ikk fundet noget inu som vil lege med min
maskine, har ellers forsøgt godt og grundigt ;)

Cheers



Follow ups

References