Posté par jben .
En réponse au journal Essais avec une Yubikey.
Évalué à 3.
Dernière modification le 18 mars 2013 à 11:50.
Disons qu'il y a plusieurs problème pour moi :
On a besoin que d'un facteur ce que je possède pour dépenser des petites sommes, avec la puce on a besoin d'un second facteur ce que je connais.
On a même pas besoin de satisfaire le facteur ce que je possède pour effectuer une transaction, il suffit de se coller à des gens dans le métro (ce n'est pas comme si avoir plein de gens autour de soi dans le métro était exceptionnel).
La distance maximal semble théorique, si nous supposons qu'un attaquant est en train d'effectuer une transaction frauduleuse, nous pouvons aisément supposer qu'il ne respecte pas les limites de puissances légales, comment la carte réagit-elle dans ce cas ?
Il semble y avoir un problème de vie privée, puisqu'il semble être possible de récupérer des informations nominatives sur les personnes.
Bref, même si la carte ne semble pas être duplicable par ce moyen, je pense qu'il n'est pas pour autant exempt de défauts.
[^] # Re: Le mot de passe statique
Posté par jben . En réponse au journal Essais avec une Yubikey. Évalué à 3. Dernière modification le 18 mars 2013 à 11:50.
Disons qu'il y a plusieurs problème pour moi :
Bref, même si la carte ne semble pas être duplicable par ce moyen, je pense qu'il n'est pas pour autant exempt de défauts.