Отправлено digital_life 06 октября 2006 г. 14:53 В ответ на: А кто сказал, что нельзя? отправлено SM 06 октября 2006 г. 14:40

нутром чую что нельзся, а почему понять не могу :)

Главное это обеспечить защиту от атаки по словарю, а для этого вроде и счетчик пойдет, если не будет повторяться.

• Вполне можно (+) — SM   (06.10.2006 15:12 85.21.237.237, 439 байт)
  • Трабла возникает в случае если атакующий — =DDD=   (06.10.2006 15:43 81.3.156.42, 135 байт)
    • Если атакующий может добраться до недров того, кто генерит отправляемый SEED, то вообще пофигу, что отправлять. — SM   (06.10.2006 15:46 85.21.237.237, пустое)
      • Совершенно нет. У меня куча оборудования которое доступно юзерам — =DDD=   (06.10.2006 16:44 81.3.156.42, 251 байт)
        • Ну какая разница - если доступна EEPROM, то считать ее целиком, потом отловить ответ авторизации, потом вшить в нее все обратно (или проанализировать что изменилось, и найти SEED генератора). — SM   (06.10.2006 16:52 85.21.237.237, пустое)
          • Да нет там счетчика напрямую! — =DDD=   (06.10.2006 17:06 81.3.156.42, 420 байт)