Je pense que beaucoup de gens ici ne font que transposer les techniques "de pages web" au cas des banques, mais je doute très fort que ce soit le cas.
Dans le cas des pages web, si je rentre le texte "blabla", c'est le texte "blabla qui est envoyé et donc passé dans le hash.
Pour une banque, un terminal dédié n'a aucune raison de transformer les touches numériques en lettre, et entrer "123456" ne signifie pas que c'est le texte "123456" qui est passé dans le hash.
Par exemple, "1" peut très bien être traduit par le code binaire 01110101, et "2" par 11001100 et ... Du coup, si tu as la DB, ce n'est pas suffisant, car tu n'as pas le "dictionnaire" qui te permet de savoir quel "mot" correspond à "1", ...
[^] # Re: 3 chiffres sur 6, c'est 6 hashs de 1 chiffre chacun
Posté par j-c_32 . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 1.
Je pense que beaucoup de gens ici ne font que transposer les techniques "de pages web" au cas des banques, mais je doute très fort que ce soit le cas.
Dans le cas des pages web, si je rentre le texte "blabla", c'est le texte "blabla qui est envoyé et donc passé dans le hash.
Pour une banque, un terminal dédié n'a aucune raison de transformer les touches numériques en lettre, et entrer "123456" ne signifie pas que c'est le texte "123456" qui est passé dans le hash.
Par exemple, "1" peut très bien être traduit par le code binaire 01110101, et "2" par 11001100 et ... Du coup, si tu as la DB, ce n'est pas suffisant, car tu n'as pas le "dictionnaire" qui te permet de savoir quel "mot" correspond à "1", ...