Objavljeno: 6.9.1999

Klik NLB en mesec pozneje

V Novi ljubljanski banki so se odločili, da začetek javnega delovanja storitve Klik NLB prestavijo za en mesec, torej na 15. oktober 1999, ker še niso v celoti preizkusili transakcijskega dela storitve. Marsikoga pa je vznemirila novica, da je mednarodna skupina pod nadzorom nizozemskega nacionalnega instituta za matematiko in računalništvo v Amsterdamu uspešno razbila zaščitno kodo RSA-155, ki se uporablja pri transakcijah prek interneta. Gre za 512-bitno kodo, ki vsebuje 155 decimalk (odtod tudi ime), razvili pa so jo na univerzi MIT. Isti skupini je že v začetku leta uspelo razbiti tudi kodo RSA-140. Za večje zlorabe so sicer potrebni močnejši računalniki, kar pa je slaba tolažba. Prvotno so ocenili, da bo za razbitje kode potrebno 50 milijard let procesorskega časa, izkazalo pa se je, da zadošča že sedem mesecev predvsem v nočnem in nedeljskem času. Če bi računanje porazdelili med računalnike v internetu, bi zadoščal zgolj en teden. O mnenju glede morebitnih posledic razbitja kode RSA-155 na varnost poslovanja storitve Klik NLB in drugih podobnih storitev smo vprašali na podjetju Zaslon, ki izdeluje rešitve za elektronsko bančništvo s poudarkom na varnosti poslovanja. Po njihovih besedah ne gre za presenečenje, saj 512-bitni javni ključ ne nudi zelo visoke varnosti. Sumijo celo, da so močnejši uporabniki kriptografije to zaščito znali razbiti vsaj že leto dni prej, zlasti, če vemo, da je to sedaj uspelo tudi amaterjem. Storitev Klik NLB ponuja za zaščito poleg 512-bitnega ključa na disku tudi 1024-bitni ključ na pametni kartici Active Card Gold in 1024-bitni ključ brez kartice. Razbijanje 1024-bitnega ključa z enakimi matematičnimi orodji, kot so bila uporabljena pri razbijanju RSA-155, je okoli desettisoč- do stotisočkrat zahtevnejše. Generiranje ključa in delo z njim za pooblaščene uporabnike pa je le približno osemkrat počasnejše.

Shranjevanje zasebnega ključa na disku je že samo po sebi zelo tvegano. Tudi če je ključ na disku šifriran, ga je s primernim programom, ki zna na daljavo brati pritiskanje tipk na tipkovnici (recimo NetBus), dokaj preprosto prenesti v drug računalnik. Ključ, ki je shranjen na disku, je v vsakem primeru lažje ukrasti, kakor pa razbijati, ne glede na to, ali je 1024-bitni ali 512-bitni. Na Zaslonu zato menijo, da je najmočnejša in tudi edina res dovolj močna zaščita kombinacija 1024-bitnega ključa s pametno kartico.

http://www.n-lb.si

http://www.cwi.nl

http://www.mit.edu

http://www.zaslon.si

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Windows 11 se bo popravil sam

    Najpozneje ob lanski polomiji s posodobitvijo CrowdStrike je svet spoznal, kakšen glavobol lahko povzroči en sam okvarjeni gonilnik, ki prepreči normalni zagon Windows 11. Reševanje takšnih sistemov je načeloma možno, a terja nekaj znanja in predvsem fizični dostop do vsakega računalnika. Microsoft bo z naslednjo posodobitvijo izpolnil obljubo in postopek avtomatiziral.

    Objavljeno: 14.7.2025 07:00
  • Tehnologija je orodje za množično nadzorovanje

    Ko je minuli teden kamera na koncertu skupine Coldplay v Bostonu prikazala par, ki objet posluša Chrisa Martina, bi bil lahko to le še eden izmed množice povsem običajnih in dolgočasni prizor. A ker se je ženska na posnetku obrnila proč in obraz zakopal v roke, moški pa se je sklonil pod kader, je posnetek vzbudil veliko pozornosti. Pevec Chris Martin ga je na odru komentiral z besedami, da sta bodisi zelo sramežljiva bodisi razmerje skrivata – in ostalo je bilo zgodovina.

    Objavljeno: 21.7.2025 05:00
  • ChatGPT je bogatejši za pravega raziskovalnega agenta

    ChatGPT agent je nova generacija digitalnega pomočnika, ki združuje sposobnosti vizualnega in tekstovnega brskanja ter neposredne interakcije z zunanjimi platformami, kot so Google Drive, GitHub in SharePoint.

    Objavljeno: 18.7.2025 08:00
  • Google iz fotografij dela videoposnetke

    Google je predstavil novo funkcijo umetne inteligence Gemini za pretvorbo fotografij v videoposnetke.

    Objavljeno: 11.7.2025 14:00 | Teme: google, umetna inteligenca
  • Grafična kartica za pol milijona dolarjev

    ASUS je na dogodku Bilibili World 2025 presenetil z razkritjem najdražje grafične kartice na svetu, posebne različice ROG Astral RTX 5090, izdelane iz pravega 24-karatnega zlata. 

    Objavljeno: 14.7.2025 10:00
  • Samsung predstavil troje prepogljivih telefonov

    Samsung je predstavil nove telefone, pri čemer se je to pot osredotočil na prepogljivost. Vsi trije novi modeli so prepogljivi: Galaxy Z Fold 7, Galaxy Z Flip 7 in Galaxy Z Flip 7 FE.

    Objavljeno: 11.7.2025 06:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji