PayPal/eBay Sicherheitsschlüssel - Funktionsweise?

[Tom (Gast)]

Hallo,

es gibt ja schon seit längerem diesen Sicherheitskey von eBay/PayPal.
https://www.paypal.com/de/cgi-bin/webscr?cmd=xpt/cps/general/PayPalSecurityKey-outside

Ich finde die Lösung allerdings eher schlecht, aber trotzdem würde mich 
interessieren wie das Ding funktioniert. Hat das Ding eine Funkuhr 
eingebaut und baut dann aus Zeit und Seriennummer den Sicherheitscode 
zusammen?

[Herr Noppes (Gast)]

Kannst ja mal nachrechnen.

Wenns so einfach wäre, wäre es bestimmt kein Sicherheitsschlüssel ...

Immer diese "Möchtegern Hacker"...

[Tom (Gast)]

Ich bin kein möchtegern Hacker, nur interessiert wie das Ding 
funktioniert. Ich zweifele daran das es überhaupt möglich ist an den 
genauen jeweilige Algorithmus zu kommen.

[Thorsten (Gast)]

Ich vermute, der PayPal Sicherheitskey funktioniert ähnlich den RSA 
SecurID Karten.
Bei den RSA SecurID Karten werden Pseudozufallszahlen erzeugt, die mit 
einem benutzerspezifischen Initialisierungsvektor initialisiert werden, 
sodass für jeden Benutzer unterschiedliche Zahlenfolgen generiert 
werden.
Eine Funkuhr bei auf den RSA SecurID Karten nicht eingebaut, lediglich 
eine recht präzise Uhr. Zeitliche Abweichungen werden serverseitig 
korrigiert.

[Der Hubert (Gast)]

So isses ....

Solche "Token" werden gerne bei Firmennetzwerken für die Einwahl von 
Ausserhalb für sich ständig ändernden Passwörter benutzt.

[Tom (Gast)]

Ich hab auch nochmal geguckt:

Das Ding ist eigentlich ein Digipass GO3 von Vasco:
http://www.vasco.com/products/product.html?product=47

Hier hat das Ding mal jemand geöffnet.
http://binaryspiral.com/2007/03/17/inside-the-paypal-security-key/

[Florian D. (code-wiz)]

Hier steht ein wenig dazu:
http://de.wikipedia.org/wiki/SecurID