Abuse Melding

Je hebt een klacht over de onderstaande posting:

29-12-2018, 17:21 door Bitwiper

Door The FOSS: Door Bitwiper: The next best thing is, vermoed ik, een betrouwbaar "kastje" dat dit voor ons doet, nadat we het unlocken met een pincode of wachtwoord (een shared secret tussen onze brein en dat "kastje"). Bij verlies, diefstal en/of compromittering: revoken, nieuw sleutelpaar genereren en, indien nodig, een nieuw kastje - en op betrouwbare wijze aan stakeholders kenbaar kunnen maken dat een public key van jou is (een proces dat ook bij biometrie veilig moet gebeuren). Dat kastje heet een Rabo Scanner. Voor zover ik weet maken dat soort kastjes geen gebruik van een of meer asymmetrische sleutelparen, maar van een of meer hash-algorithmes in combinatie met een shared secret. Dat shared secret (met de specifieke bank) maakt zo'n kastje ongeschikt voor universele authenticatie - tenzij andere partijen (dan de bank), die willen weten of jij het bent en niet iemand anders, die specifieke bank als TTP (Trusted Third Party) accepteren. Afhankelijk van wat criminelen kunnen "verdienen" door zo'n ...

Beschrijf je klacht (Optioneel):

captcha