瀏覽單個文章
dmwc
Master Member
 

加入日期: May 2001
文章: 1,622
引用:
作者nagual
我猜如果做得好的話, 應該只能從讀卡機本身(韌體or硬體設計)來hack,
或是銀行主機來hack才有機會.

就像https和ssh...如果不從client端本身, 或server端著手, 就只在
第三台主機上透過網路監聽, 如果光這樣就有辦法破的話, 那這些加密的
protocol等於完全沒用了, 所以應該不是這樣的.

加密的東西沒有無法破解的這種東西的,畢竟他是利用一個演算法去算,那個演算法大家都知道(如SHA,MD5...),只是能不能在有效的時間內破解才是重點

如對方能全部攔截到您交易的資料,但要10年才能破解,那就不算有效破解,10年你的ATM密碼早就換了,Server架構也換了

但之前所不擔心的目前都有得擔心了,因為MD5已經有國外團體能在數分鐘內破解了,SHA裡面有大量用到MD5去產生雜湊值,若現在說SSL128無法破解,那就是大錯特錯了,在重要機關已經都改用SHA512,SHA1024去增加困難度,但若你說SHA1024就無法破解那也是錯的,世界上目前沒有無敵的演算法,只有短時間內算不出來同樣解的演算法
__________________
已關閉簽名檔
舊 2005-10-21, 12:07 AM #13
回應時引用此文章
dmwc離線中