![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
(no subject)
Повторю свой вопрос, который я задал в ![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-community.gif){kind=small}
encyclop:
У меня есть такой небольшой прибор для определения текущего пароля некоего секретного сервера. Прибор этот видимо работает на батарейке, не знаю. В любой данный момент времени он определяет единственно верный пароль. Как он это делает - загадка. Понятно, что это какой-то алгоритм, зашитый в прибор, который совпадает с алгоритмом сервера, но:
алгоритм этот может быть основан только на внутренних встроенных часах, иначе совершенно непонятно, как прибор может вычислить пароль в зависимости от времени. Но я не могу представить, что часы, встроенные в него, настолько точны - не отстают, не спешат, полностью синхронизированы с сервером вот уже три года! Как же это сделано, кто-нибудь знает ?
А вот ещё оффтопик с собственному посту:
видел сегодня мобильный телефон с распознавателем отпечатка пальца. Он включается только, если распознаёт палец владельца.
no subject
no subject
no subject
no subject
no subject
http://www.surfnet.nl/innovatie/surf-ace/security/doc/skey.html (http://www.surfnet.nl/innovatie/surf-ace/security/doc/skey.html) ???
no subject
no subject
fishka v tom chto nelzya ispolzovat
parol dvazdy,server i korobochka znaut kakie paroli zakonny
posle uzhe ispolzovannogo parolya
Korobochka umeet sgenerit' posledovatelnost paroley,a server umeet
proverit ne narushena li polsedovatelnost
kazetsya eto lagoritm tovarisha po imenei Fiat
mogu statyu nakopat
no subject
Это объясняет дело. Ну не могу я поверить, что они всунули туда такие точные часы!
no subject
no subject
no subject
no subject
я тоже не спец отнюдь
Собсно атомные часы - супермегаточный счетчик, технологию точно не знаю, какой-то там очередной распад чего-то там. "Бортовые атомные часы имеют точность приблизительно в 1 наносекунду (нс) по времени, и приблизительно 1 нс/день по скорости хода." (http://www.acmephysics.narod.ru/b_r/gps.htm)
no subject
no subject
no subject
s urovnem priema signala kak na mobilnike;-))
Interesen byl by takzhe mechanishesky variant s podzavodkoy;-)
no subject
U usera est priborchik kotory generit polsedovatelnost paroley
(dlya kazhdogo usera svoya)
Server sam takuy posledovatelnost sgenerit ne mozhet i nikto ne mozhet
Server mozhet proverit:
a) Poluchenny Parol iz dannoy polsedovatelnosti
b) Poluchenny Parol v posledovatelnosti idet posle poslednego ispolzovannog parolya
Za tochnost ne ruchaus,detaley generzaii polsedovatelnosti ne pomnu;-)
no subject
no subject
no subject
А по поводу отпечатков пальцев - на Ixbt ребята тестировали этот (подобный?) аппарат, считали количество ошибок и все такое. Под конец извратились, сделали слепок из пластилина - не прокатил (он "негативный" был). Тогда они сделали "позитивный" (воск отлили, по-моему) - прокатило :)
no subject
Про палец смешно :)
no subject
no subject
tak eto ze vsu security lomaet
kartochku sperli,parol zapisali potom vospolzovalis
"Один за другим, заранее известная последовательность"
mozho propuskat,glavnoe avtorizovanny login zapreshaet vse poroli iz proshhlogo
ispolzovannye ili ne ispolzovannye
no subject
A priemnik proveryaet, sootvetstvuet li etot kod odnomu iz N (50 vrode) sleduyushih posle poslednego raspoznannogo..
Itogo, esli 51 raz najat' na knopku otkryvaniya vdali ot avtomobilya - brelok posle etogo ne srabotaet
no subject
no subject
no subject
v segenerirovanom chisle zakodirovana time information
eto na sluchay sleduyshego scenariya:
kto-to sel meshdu mnoy i serverrom ,shaval moy password i ne peredal ego serveru
a potom cherez 2 chasa vospolzovalsya ukradinoy infoy
Server sveryaet vremya passworda so svoim vremenem i ne daet vospolzovatsya passwordom kotory byl sgenerirovan 2 chasa nazad.
Yasny pen chasy nado vermya ot vremeni sinchronizirovat
no subject