axilmar έγραψε: ↑30 Αύγ 2023, 11:40Μονο που στα αυτοκινητα το ηλεκτρονικο κλειδι πιανει σε αποσταση 20 και 30 μετρων, ενω για την καρτα το rfid πιανει σε αποσταση εκατοστων.GoBzi έγραψε: ↑29 Αύγ 2023, 10:41Το πρόβλημα είναι ότι δεν χρειάζεσαι απαραίτητα τα δεδομένα.axilmar έγραψε: ↑28 Αύγ 2023, 11:26Κρυπτογραφηση δεν θα εχουν τα δεδομενα της καρτας;
Οποτε που ειναι το προβλημα;
Μπορει ενας τυπος με RFID reader να επικοινωνησει με την καρτα, αλλα εαν δεν εχει τα ιδιωτικα κλειδια δεν μπορει να διαβασει τα δεδομενα.
Επισης για καθε ενεργεια με τα δεδομενα αυτα θα παιρνουμε ειδοποιηση στο κινητο και θα πρεπει να βαλουμε ενα one-time κωδικο.
Δεν νομιζω δλδ, απο πλευρας ασφαλειας, να υπαρχει προβλημα...
Ας υποθέσουμε πως έχεις την κάρτα με όλα σου τα στοιχεία, γίνεται η κρυπτογράφηση και το αποτέλεσμα αυτής είναι blah12345. Πας στην εφορία, σκαναρει την κάρτα σου, το μηχάνημα συνδέεται στο σύστημα, βλέπει το blah12345, χρησιμοποιεί τα κλείδα, αποκρυπτογραφεί και ο υπάλληλος έχει τα στοιχεία σου.
Τώρα έρχεται ο Χ μπαγλαμάς δίπλα σου με ένα reader, και το μόνο που βλέπει είναι το blah12345 το οποίο και γράφει σε μια πλαστή κάρτα. Πάει στην εφορία, σκαναρει την κάρτα του η οποία στέλνει blah12335 στο σύστημα της εφορίας, το σύστημα αποκρυπτογραφεί και ξανά ο υπάλληλος έχει τα στοιχεία σου.
Με παρόμοιο τρόπο κλέβουν τα keyless αυτοκίνητα, όπου το κλειδί μέσα από το σπίτι εκπέμπει συνεχώς. Κάποιος έρχεται κοντά στο σπίτι, απλά λαμβάνει το κρυπτογραφημένο σήμα και το αναμεταδίδει στο αυτοκίνητο. Ένας απο τους τρόπους που οι εταιρείες πλέον προστατεύουν τα keyless αυτοκίνητα είναι να μπαίνει το κλειδί σε sleep mode όταν βρίσκεται σε ακινησία και όταν μηχανή δεν είναι αναμμένη. Από όμως γίνεται γιατί το κλειδί έχει μπαταρία και μπορεί να προγραμματιστεί. Το RFID είναι απλά ένα "ηλίθιο" τσιπάκι που απλά δέχεται ηλεκτρομαγνητική ενέργεια σε συγκεκριμένες συχνότητες.
Ε αμα ερθει κανενας περιεργος διπλα σου μην σκαναρεις την καρτα βρε αδερφε. Ουτε στο ATM θα το εκανες...
Ναι γιατί το κλειδί έχει μπαταρία. Δεν ξέρεις όμως ποιος κάθεται δίπλα σου στο λεωφορείο. Όπως και να'χει ,από ότι φαίνεται η κάρτα θα έχει authentication. Χθες που προσπάθησα να σκαναρω το διαβατήριο μου πήρα τα αρχίδια μου. Χρειάζεται να δώσεις αριθμό διαβατηρίου, ημερομηνία γέννησης και ημερομηνία λήξης του διαβατηρίου που σημαίνει πως πρέπει να έχεις πρόσβαση στο έγγραφο.
Το μόνο "αρνητικό" είναι εάν η ταυτότητα περιέχει παραπάνω στοιχεία από αυτά που αναγράφονται πάνω (όπως λέει ο ψεκας) και κάποιος σου κλέψει το πορτοφόλι.