Posté par 2PetitsVerres (Mastodon) .
En réponse à la dépêche Webo0.b.
Évalué à 2.
Dernière modification le 17 mars 2012 à 01:24.
C'est simple : la calculette contient une horloge temps réel et une batterie. Quand on veut s'identifier chez sa banque la calculette (ou terminal) renvoie un code secret (un truc basé sur la carte à puce pour les lecteurs à carte à puce, ou un numéro unique stocké dans la puce dans les autres cas) combiné à l'heure courante, chiffré avec un algo standard (DES, 3-DES ou AES, ça dépends du terminal et de la banque).
Parfois l'heure est remplacée par un numéro qui s'incrémente à chaque demande de mot de passe, ou une combinaison numéro + heure. C'est très similaire à S/Key, c'est rien de très nouveau.
Un autre cas possible par rapport à l'heure ou au "numéro qui s'incrémente", le challenge envoyé par la banque (comme tu le décris plus loin pour signer les virements) est aussi utilisé pour se connecter, rentré dans "la calculette", en plus de la carte et du code pin, et ça donne le résultat du challenge à renvoyer au site.
Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.
[^] # Re: Banques
Posté par 2PetitsVerres (Mastodon) . En réponse à la dépêche Webo0.b. Évalué à 2. Dernière modification le 17 mars 2012 à 01:24.
Un autre cas possible par rapport à l'heure ou au "numéro qui s'incrémente", le challenge envoyé par la banque (comme tu le décris plus loin pour signer les virements) est aussi utilisé pour se connecter, rentré dans "la calculette", en plus de la carte et du code pin, et ça donne le résultat du challenge à renvoyer au site.
Tous les nombres premiers sont impairs, sauf un. Tous les nombres premiers sont impairs, sauf deux.