Domande con tag 'smartcard'

1
risposta

L'identificazione con le carte bancarie NFC è fattibile?

Immagina di voler identificare gli utenti in modo più sicuro rispetto all'uso di nome utente / password, ad es. un token hardware. Tuttavia, non posso emettere loro smartcard. È una buona idea provare a utilizzare carte bancarie abilitate NFC a...
posta 18.11.2017 - 16:44
1
risposta

Scheda SIM utilizzata con certificato utente smart card

È possibile inserire un certificato utente di smart card (Windows) su una scheda SIM? (La scheda SIM contiene già informazioni di telecomunicazione). Sto usando Win 2012 e ho provato, ma sto ricevendo questo errore "la smart card non può eseg...
posta 15.05.2016 - 14:57
1
risposta

In che modo PayPass / payWave è sicuro quando è richiesto il PIN dopo aver presentato la carta al terminale senza contatto?

L'affermazione popolare è che una carta di pagamento chip-e-PIN è più sicura di una carta con striscia magnetica perché i dati della carta sono nascosti in profondità all'interno del chip e il terminale ATM o POS invia il PIN inserito nella cart...
posta 04.02.2015 - 12:24
1
risposta

Schede di proprietà [chiuso]

Recentemente ho letto dei sistemi di raccolta delle tariffe automobilistiche e ho scoperto i sistemi di carte fedeltà. In questi sistemi, se ho capito bene, ogni passeggero ha una carta in cui è memorizzato un valore, non soldi . Ogni volta che...
posta 04.02.2015 - 12:28
1
risposta

Esegue il dump del traffico SSL da un'applet Java

Ho una smartcard che può essere letta dai siti web che usano un'applet Java (vedi link ). Vorrei monitorare ed è per riprodurre i pacchetti che vanno da questa applet java alla rete. Il problema è che usa SSL. Ho provato a fare il plugin IcedTe...
posta 09.09.2014 - 11:24
1
risposta

Test Smart Token Security [chiuso]

Ho una domanda. Uno dei miei colleghi mi ha dato un Smart Token che consiste in una chiave pubblica / privata e mi ha chiesto se posso testare la sua sicurezza. Ho detto che dovrebbe essere testato in un laboratorio attrezzato per il supera...
posta 17.08.2014 - 07:14
1
risposta

Quali sono le tecniche per gli utenti finali per selezionare le chiavi su una smartcard?

Quando esistono più chiavi su una determinata smartcard, come può un utente scegliere tra di esse per un determinato identificatore. .. idealmente senza perdita di privacy? Ad esempio, supponiamo che disponga di un ID emesso dal governo che...
posta 12.08.2013 - 22:43
0
risposte

Imposta la propria infrastruttura per un generatore ChipTAN

I lettori di smartcard non possono solo leggere le carte bancarie, ma anche le smart card RSA. Mi chiedo se sia possibile utilizzare un generatore ChipTAN anche per altre carte. Cosa è necessario per configurare un'infrastruttura personale...
posta 18.09.2018 - 21:49
0
risposte

Implicazioni di autenticazione per un certificato PIV mappato

Ho svolto ricerche sull'autenticazione delle smart card e ho superato le vulnerabilità dell'hash che ne derivano. C'è un caso a cui sono interessato ma non riesco a trovare la documentazione. Alcuni dei dispositivi che ho visto, in particolar...
posta 05.09.2018 - 20:48
0
risposte

Ci sono lettori di CAC compromessi in vendita?

Se un dipendente della DoD aveva bisogno di acquistare un lettore CAC per uso domestico e ne ha acquistato uno da Amazon. È possibile che il lettore contenga malware o, in qualche modo, cattura pin o altri dati privati?     
posta 05.08.2018 - 15:46