Den norske USB-pinne-løsningen er helt umulig å bryte seg inn i. Flere og flere land tar den nå i bruk

[Redaksjonen.]

Den norske USB-pinne-løsningen er helt umulig å bryte seg inn i. Flere og flere land tar den nå i bruk

[Zerqent]

"Nøkkelen som befinner seg på EMV-brikken er 512 tegn lang" - Tipper det skulle ha vært 512 bit

[theendless]

hvor får jeg kjøpt den.. vanskelig og tjene noe hvis man ikke får kjøpt den..

[B--]

Ikke si "helt umulig å bryte seg inn i". Si "svært vanskelig". Det er litt vanskelig å ta folk seriøst når de snakker i absolutte termer om sikkerhet.

[StormEagle]

I og med at de benytter en FPGA så regner de vel ikke med å selge så veldig store kvanta av denne. For da ville det heller lønt seg å lage en ASIC

[K S]

De fungerer glimrende, selv om hastigheten ifm boot kunne vært raskere.

Minnepennen bruker SIM-kort, så man låser opp tilgangen til SIM-kortet med en PIN-kode. Problemet med dette er at mange gjerne vil oppbevare kortet med PIN og PUK-koder usikret nær minnepennen.

[Gjest Slettet+5132]

Og etter at denne er blitt brukt i noen måneder så vil det være enkelt å se slitasje på tastaturet (tastatur med plastbobler!!) og dermed gjøre det mye enklere å gjette seg til PIN-koden.

 

Er nøkkelen på 512 tegn?? Mener de 512 bit her så er jo dette en elendig sikkerhet. Nøkkellengde skal alltid oppgis i antall bits, ikke tegn!

[Gjest Slettet+5132]

En annen ting, om man glemmer PIN-koden så burde det ikke være mulig å få tilgang likevel via en PUK-kode. Hva skjer om PUK-koden skulle komme på avveie? Kan man endre PUK-koden? Hvis dette er verdens sikreste så står det dårlig til med verdens sikkerhet.

[Abel46]

Ikke si "helt umulig å bryte seg inn i". Si "svært vanskelig". Det er litt vanskelig å ta folk seriøst når de snakker i absolutte termer om sikkerhet.

 

Tenkte akkurat det samme. Det er svært lite som er helt umulig.

[Henrik Dvergsdal]

Omtrent like sikker som iMessage på iPhone og BankId på mobil.

[Henrik Dvergsdal]

Er nøkkelen på 512 tegn?? Mener de 512 bit her så er jo dette en elendig sikkerhet. Nøkkellengde skal alltid oppgis i antall bits, ikke tegn!

 

Kanskje rett og slett 4096 bits?

[Leorand]

Og etter at denne er blitt brukt i noen måneder så vil det være enkelt å se slitasje på tastaturet (tastatur med plastbobler!!) og dermed gjøre det mye enklere å gjette seg til PIN-koden.

Ikke nødvendigvis. Tastaturet har også bokstaver, slik at passord kan benyttes. For eksempel, om du brukte brukernavnet ditt her som passord, ville det bli til pin-kode: 99992744444777299 (med forbehold om tastefeil fra min side).

[Leorand]

 

Er nøkkelen på 512 tegn?? Mener de 512 bit her så er jo dette en elendig sikkerhet. Nøkkellengde skal alltid oppgis i antall bits, ikke tegn!

Kanskje rett og slett 4096 bits?

 

Vel, de snakker om 256 bits på sidene til Hiddn: http://hiddn.no/cocrypt/

 

...men nøyaktig hva de beskytter med den nøkkellengden, fant jeg ikke (skummet kun raskt over). 

[Gjest Slettet+5132]

 

Og etter at denne er blitt brukt i noen måneder så vil det være enkelt å se slitasje på tastaturet (tastatur med plastbobler!!) og dermed gjøre det mye enklere å gjette seg til PIN-koden.

Ikke nødvendigvis. Tastaturet har også bokstaver, slik at passord kan benyttes. For eksempel, om du brukte brukernavnet ditt her som passord, ville det bli til pin-kode: 99992744444777299 (med forbehold om tastefeil fra min side).

Den er fra fabrikken satt opp til å kun akseptere tall som PIN. Man kan regne med at de fleste vil velge dette. Ellers kan man alltids bare taste feil pin og bli bedt om PUK-kode som mest sannsynlig vil være oppbevart på samme kontoret som vedkommende har denne brikken. Enhver løsning som legger opp til at man skal fysisk oppbevare kode er usikker. PIN burde være eneste måte å låse opp, og ved x-antall forsøk så ble dataene slettet uten mulighet for gjenoppretting.

[Gjest Slettet+5132]

 

 

Er nøkkelen på 512 tegn?? Mener de 512 bit her så er jo dette en elendig sikkerhet. Nøkkellengde skal alltid oppgis i antall bits, ikke tegn!

Kanskje rett og slett 4096 bits?

 

Vel, de snakker om 256 bits på sidene til Hiddn: http://hiddn.no/cocrypt/

 

...men nøyaktig hva de beskytter med den nøkkellengden, fant jeg ikke (skummet kun raskt over). 

256 bits er selve krypteringen (AES-256)

Nøkkelen (sertifikatet) som fungerer som passord må være mye lengre.

[Kakeshoma]

Ikke si "helt umulig å bryte seg inn i". Si "svært vanskelig". Det er litt vanskelig å ta folk seriøst når de snakker i absolutte termer om sikkerhet.

 

Ingen fare, det er ingen som tar Tek-nettverket seriøst lenger.

[Simen Russ]

backdoor? open-source?..

[Leorand]

 

 

Og etter at denne er blitt brukt i noen måneder så vil det være enkelt å se slitasje på tastaturet (tastatur med plastbobler!!) og dermed gjøre det mye enklere å gjette seg til PIN-koden.

Ikke nødvendigvis. Tastaturet har også bokstaver, slik at passord kan benyttes. For eksempel, om du brukte brukernavnet ditt her som passord, ville det bli til pin-kode: 99992744444777299 (med forbehold om tastefeil fra min side).

Den er fra fabrikken satt opp til å kun akseptere tall som PIN. Man kan regne med at de fleste vil velge dette. Ellers kan man alltids bare taste feil pin og bli bedt om PUK-kode som mest sannsynlig vil være oppbevart på samme kontoret som vedkommende har denne brikken. Enhver løsning som legger opp til at man skal fysisk oppbevare kode er usikker. PIN burde være eneste måte å låse opp, og ved x-antall forsøk så ble dataene slettet uten mulighet for gjenoppretting.

 

 

Et passord kan tastes inn ved hjelp av tall - slik vi gjorde det på de "gode" gamle mobilene.  

 

En annen ting er at man må skille mellom teknologiske svakheter i systemet, og menneskelige feil hos de som bruker systemet. Mennesket er ofte det svakeste leddet, og den delen som er vanskeligst å få under kontroll. "Som å hyrde katter" er ett uttrykk som har blitt brukt om akkurat dette...

[-Night-]

hvor får jeg kjøpt den.. vanskelig og tjene noe hvis man ikke får kjøpt den..

http://shop.imento.no/uninett/cbb.aspx?q=b:4615

[sverreb]

256 bits er selve krypteringen (AES-256)

Nøkkelen (sertifikatet) som fungerer som passord må være mye lengre.

 

Det er avhengig av hvilke algoritmer som benyttes. Algoritmer basert på faktorisering (RSA) trenger store nøkler (2048-4096), mens algoritmer basert på eliptiske kurver (ECC) kan greie seg med mye mindre. (256-512) for samme sikkerhet.

 

RSA er i stor grad på vei ut innen embedded.