[HaBo]

blueflash

Anzeige

War mal wieder in meiner Bank (V&R) die nette Frau am Schalter erzählte mir es gäbe bald eine neue Karte, die hätte aber die alte PIN. Jetzt frage ich mich, woher die diese PIN noch wissen, wenn die doch angeblich nur auf der Karte gespeichert ist?

fischlunge

Hm... muss die PIN nicht auch irgendwo auf einem Zentralrechner gespeichert sein ? Dann kann das ja bedeuten, dass die nette Frau nur weiss, dass es keine neue PIN gibt...
Wenn dies allerdings nicht der Fall ist, wäre das bedenklich...
Übrigens frage ich mich noch heute, warum mir damals zeitgleich mit einer Kreditanfrage bei Bank XY ein Dispokredit des verhandelten Wertes bei meiner Hausbank YZ eingerichtet wurde...ungefragt.

sieben

Nein, die PIN wird ebenso (in Form eines Hash-Schluessel) im Rechennetz der Bank gespeichert. Demnach koennen sie dir die selbe Pin wiedervermitteln, zu simple Kombinationen sperren etc.

__________________
Diese Zeile ist reserviert für Clark Kent.

blueflash

das heisst also, das irgendwo auf einem bank zntralrechner (mit online verbindung?) eine riesige datenbank mit allen PINs zu jedem Kunden mit namen, konto nr. und adresse liegt?

Brabax

Ja

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

Watchme

und WENN (!!) es einer schaffen sollte da rein zu kommen, kann er sich als reichen Mann betrachten :-)))

Brabax

Oder als toten, mal sehen wer sich das bieten lässt

@watchme: komm bitte nach icq !!!

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

sieben

Nein, Daten wie Name, etc. sind nicht relevant und redundant. IMHO werden auf der Karte keine PIN etc gespeichert da alles was vom Kunden kommt als nicht vertrauenswuerdig angesehen werden sollte und nicht erst seit gestern bekannt ist das man Karten auslesen und Verschluesslungen brechen kann. Als Referenz ist eigentlich nur eine intern verwende Kartennummer noetig. Die PIN kann mit deinen Angaben dann abgeglichen werden ohne das die Daten auf der Karte sein muessen.

Wie Banken miteinander reden, Daten gespeichert und erfasst werden wurde IMO mal in der de.org.ccc ausfuehrlich gesprochen. Google ist dein Freund.

__________________
Diese Zeile ist reserviert für Clark Kent.

blueflash

also ich habe jetzt ne neue karte gekriegt, es ist nicht zu fassen: die geheimzahl bleibt die alte!!

C9owy

meistens ist es einfacher die alte Geheimzahl weiterzubehalten als dir eine zu genieren!!!!

Weil dann müsstest du dir die Geheimzahl wieder merken

Und die hätten wieder unnötigen Papieraufwand neuen Geiheimcode ausdrucken, dir schicken per post, etc..

so long

C9owy

BrainPool

Ich verstehe aber nicht, das die die Nummer haben!? ?(

Mir wurde/wird immer gesagt, dass ich der einzige bin der die Geheimzahl kennt.
Selbst als ich eine neue Karte bekommen habe (bei Reiffeisen und Sparkasse) gab es immer ne neue PIN.
Auch als ich mal meine PIN verschlamt habe konnte mir die Nr. keiner sagen!?

Verstehe ich nicht. Egal.

Machts ma jut

Armitage

---------------
Ich verstehe aber nicht, das die die Nummer haben!? [verwirrt]

haben sie auch nicht..
----------------

also ich habe jetzt ne neue karte gekriegt, es ist nicht zu fassen: die geheimzahl bleibt die alte!!

Wo ist das Problem ?
-----------------

:wq!

boppy

Ich denke, dass die ähnlich arbeiten wie dieses Forum zum Beispiel. In der Datenbank stehen nur die per MD5 verschlüsselten Passworter.

der 32 Zeichen lange string, der gespeichert wird passt demnach auf unendlich viele Passwörter, aber bekomme mal eines heraus... Da musst du schon brute-forcen und das ist bei PINs (die nur 3 mal eingegeben werden dürfen) totale utopie

Die Spiecherung der Passworter lässt also keinen rückschluss auf dein Passwort zu (weder länge noch enthaltene zeichen), es ist aber durch einen Datenbank-dump jeder zeit in ein anderes Forum portabel!

blueflash

da wäre es aber doch trotzdem viel sicherer, diesen verschlüsselten datensatz auf der karte zu speichern, da er ja nicht zu fälschen ist. ( ohne den zugriff auf weitere verschlüsselte Datensätze, wird wohl niemand die methode erkennen.) wenn aber ein hacker ca. 1000 oder sogar mehr datensätze hat, kann er per brute force (jede geheimzahl hat ja nur 4 stellen) die sache knacken, oder?

boppy

nein. wenn du etwas per MD5 verschlüsselst erkennst du keine muster (das ist ja das sichere daran)