Re: R: Troiani e firme digitali

On Tuesday 10 June 2003 20:18, Simo Sorce wrote:
[snip]
>
> > Sul dispositivo mi pare allora più ragionevole la soluzione che avevo
> > esposto nella mia precedente, cioè un pid pad.
> > Il pin lo digiti sul dispositivo.
> > Non c'è troiano che può beccarlo.
> > Al massimo puoi intercettare l'invio dell'impronta ed il ritorno
> > dell'impronta firmata. Troppo poco per firmare un altro documento anche
> > se uno lascia la card inserita per un mese.
>
> Il problema è la frode, il sw sul pc ti fa vedere un tif, ma te ne fa
> firmare un'altro, non c'è pin su card che tenga.
>
> E per certe cifre si farebbe di tutto, ergo non mi fido.
>
In effetti e' la truffa perfetta. Tu firmi una cosa per un'altra.
L'unica difesa sarebbero i cari vecchi testimoni oculari...

Ciao
> Simo.


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List