|
Anzeige
|
PayPal/eBay Sicherheitsschlüssel - Funktionsweise?
Gast
#605085
Hallo, es gibt ja schon seit längerem diesen Sicherheitskey von eBay/PayPal. https://www.paypal.com/de/cgi-bin/webscr?cmd=xpt/cps/general/PayPalSecurityKey-outside Ich finde die Lösung allerdings eher schlecht, aber trotzdem würde mich interessieren wie das Ding funktioniert. Hat das Ding eine Funkuhr eingebaut und baut dann aus Zeit und Seriennummer den Sicherheitscode zusammen?
Gast
#605108
Kannst ja mal nachrechnen. Wenns so einfach wäre, wäre es bestimmt kein Sicherheitsschlüssel ... Immer diese "Möchtegern Hacker"...
Gast
#605113
Ich bin kein möchtegern Hacker, nur interessiert wie das Ding funktioniert. Ich zweifele daran das es überhaupt möglich ist an den genauen jeweilige Algorithmus zu kommen.
Gast
#605117
Ich vermute, der PayPal Sicherheitskey funktioniert ähnlich den RSA SecurID Karten. Bei den RSA SecurID Karten werden Pseudozufallszahlen erzeugt, die mit einem benutzerspezifischen Initialisierungsvektor initialisiert werden, sodass für jeden Benutzer unterschiedliche Zahlenfolgen generiert werden. Eine Funkuhr bei auf den RSA SecurID Karten nicht eingebaut, lediglich eine recht präzise Uhr. Zeitliche Abweichungen werden serverseitig korrigiert.
Gast
#605133
So isses .... Solche "Token" werden gerne bei Firmennetzwerken für die Einwahl von Ausserhalb für sich ständig ändernden Passwörter benutzt.
Gast
#605150
Ich hab auch nochmal geguckt: Das Ding ist eigentlich ein Digipass GO3 von Vasco: http://www.vasco.com/products/product.html?product=47 Hier hat das Ding mal jemand geöffnet. http://binaryspiral.com/2007/03/17/inside-the-paypal-security-key/ Hier steht ein wenig dazu: http://de.wikipedia.org/wiki/SecurID Antwort schreiben |
Anzeige
|
