ПИН-код под принуждением
Придумал тут, по выражению Каганова, "волшебную гайку". Хотя придумал - сильно сказано.
Многие знают о такой штуке как "пароль, введенный под принуждением". Для незнающих поясню.
Есть некий компьютер, на нем некие секретные файлы. Не вообще секретные, а для некоторой группы врагов. Эта самая группа врагов захватывает владельца компа. Комп после включения требует пароль. Все файлы на диске зашифрованны. Поэтому лайф-СД не обойдешься. Владельцу компа угрожают ружжом, требуют пароль сказать. Если пароль не подойдет, его будут долго бить или вообще убьют. Он говорит. После авторизации враги могут перерыть весь компьютер, но искомых файлов не найдут.
Потому что владелец дал им специальный пароль. Секретные файлы либо скрыты, либо уже удалены. Если скрыты, то чтобы их посмотреть, нужен настоящий пароль.
Надеюсь, понятно? А если таким сделать ПИН-код кредитки? Если один ПИН-код вводишь, то все как обычно. Если специальный, то показывает: У вас нет денег, у вас осталось 80 рублей, в банкомате кончилась наличность и т.п. Попутно в органы идет сигнал "совершается ограбление".
Какие есть слабые места в такой системе?
Ну, кроме инсайдеров в банке и продажных "копов".
Многие знают о такой штуке как "пароль, введенный под принуждением". Для незнающих поясню.
Есть некий компьютер, на нем некие секретные файлы. Не вообще секретные, а для некоторой группы врагов. Эта самая группа врагов захватывает владельца компа. Комп после включения требует пароль. Все файлы на диске зашифрованны. Поэтому лайф-СД не обойдешься. Владельцу компа угрожают ружжом, требуют пароль сказать. Если пароль не подойдет, его будут долго бить или вообще убьют. Он говорит. После авторизации враги могут перерыть весь компьютер, но искомых файлов не найдут.
Потому что владелец дал им специальный пароль. Секретные файлы либо скрыты, либо уже удалены. Если скрыты, то чтобы их посмотреть, нужен настоящий пароль.
Надеюсь, понятно? А если таким сделать ПИН-код кредитки? Если один ПИН-код вводишь, то все как обычно. Если специальный, то показывает: У вас нет денег, у вас осталось 80 рублей, в банкомате кончилась наличность и т.п. Попутно в органы идет сигнал "совершается ограбление".
Какие есть слабые места в такой системе?
Ну, кроме инсайдеров в банке и продажных "копов".