Ergebnis der Suchanfrage

• Forum: Klatsch und Tratsch

  Re: Sony Ericssons Code-Memo - einfach clever oder nur einfa

   
    by JasonDX, 20. Mär 2009
  Dann gibts aber die 2 Probleme, die ich schon weiter oben beschrieben habe:
  
  
  
  greetz
  Mike
• Forum: Klatsch und Tratsch

  Re: Sony Ericssons Code-Memo - einfach clever oder nur einfa

   
    by JasonDX, 20. Mär 2009
  Naja, wenn man bspw. nen Bruteforce drüberlaufen lässt, und 1 Prüfwort "geheim" und 9999 Prüfwörter komische Zeichenfolgen ergeben, ists ziemlich wahrscheinlich, dass das Passwort, das zu "geheim" gführt hat, richtig ist. Und die Funktion so zu definieren, dass für jedes gespeicherte Prüfwort bei manchen falschen Passwörtern auch Wörter aus dem Sprachgebrauch rauskommen können ist - von einer...
• Forum: Klatsch und Tratsch

  Re: Sony Ericssons Code-Memo - einfach clever oder nur einfa

   
    by JasonDX, 20. Mär 2009
  Sie ist definitiv kein muss - aber wenn ich erst merk, dass das Passwort falsch war, sobald mir meine EC-Karte schon eingezogen wurde, ist das natürlich "Suboptimal".
  Evt. kann man das ganze auch per Option (de)aktivieren. D.h. standardmäßig ausschalten, aber dem unsicheren Benutzer die Option freilassen. ;)
  
  greetz
  Mike
• Forum: Klatsch und Tratsch

  Re: Sony Ericssons Code-Memo - einfach clever oder nur einfa

   
    by JasonDX, 20. Mär 2009
  Dann ist das ganze IMO nur beschränkt sicher. Wie gesagt, das Prinzip beruht darauf, möglichst wenig Aufschluss darauf zu geben, ob das Passwort nun richtig war oder nicht. Das System selbst weiß das nichtmal. Wenn wir aber aus den erhaltenen Daten (z.B. ein unglaubwürdiges Prüfwort, oder ein ungültiges Verfallsdatum der Kreditkarte) schließen können, dass das Passwort falsch war, sinkt die...
• Forum: Klatsch und Tratsch

  Re: Sony Ericssons Code-Memo - einfach clever oder nur einfa

   
    by JasonDX, 20. Mär 2009
  Das "clevere" an dem Prinzip ist, den außenstehenden nicht wissen zu lassen, ob das Passwort jetzt richtig war oder nicht, bzw. nur einen "Hinweis" (per Prüfwort) darauf zu geben. Das Prüfwort ist aber unbedingt notwendig: Wenn ich bspw. mein Passwort verwechsle, und z.B. die Nummer meiner EC-Karte auslesen will, weiß ich ohne Prüfwort nicht, ob das jetzt wirklich die richtige Nummer ist. Das...