menurut gue sih harus time based.
lalu ada salt atau key.
komponen yg dah pasti ada:
-secret key dalam hardware token
-time based (pake clock) - lihat penjelasan di bawah
-secret key itu disimpan juga di database server, mungkin dalam bentuk
hash-nya jg
ga perlu pake rsa, karena ini cuma one-way
: Adelwin Handoyo [EMAIL PROTECTED]
To: jug-indonesia@yahoogroups.com
Sent: Friday, May 23, 2008 5:55:44 PM
Subject: Re: [JUG-Indonesia] tanya algoritma key bca
menurut gue sih gak perlu time-based seed..
tinggal static seed ajah...
emang sih jadi gak terlalu secure lagi..
tapi karna itu lah
2008/5/26 rudi hidayat [EMAIL PROTECTED]:
gw pake key bca yg versi lama (yg ngk pake 'appli 1' - klo yg pake
'appli 1' ini mirip token nya bank mandiri)
udah pernah ganti batere, waktu batere nya udah ganti , gw harus call
ke call center bca, kayanya mesti me-reset sesuatu di server supaya
: Re: [JUG-Indonesia] tanya algoritma key bca
2008/5/22 Frans Lee [EMAIL PROTECTED]:
Hi semua,
ada yang tau atau kira2 mengenai algoritma yang digunakan oleh key bca? =)
Trims
F
Token key bca sejenis dengan RSA SecurID,
http://en.wikipedia.org/wiki/SecurID
External link di wikipedia mungkin
Frans Lee wrote:
buat 'keybca response appli 2' msh agak kebayang karena user msh perlu
masukin sesuatu dari server untuk dikirim balik, jd result bs berupa
server output + registered keybca 'seed'
masalahnya untuk 'keybca response appli 1' bs diblg cm 1 arah, apakah
itu berarti semua
PROTECTED]
To: jug-indonesia@yahoogroups.com
Sent: Friday, May 23, 2008 4:32:35 PM
Subject: Re: [JUG-Indonesia] tanya algoritma key bca
Frans Lee wrote:
buat 'keybca response appli 2' msh agak kebayang karena user msh perlu
masukin sesuatu dari server untuk dikirim balik, jd result bs berupa
2008/5/23 Frans Lee [EMAIL PROTECTED]:
bs jg, tp mgkn tidak semudah itu
misalnya pada keybca response appli 1 jam 17:59:55, sedangkan pada saat
server terima jam 18:00:10, sudah berbeda menitnya..
eniwei br tau kl batere abis kudu ganti key bca jg =P untung msh blom .
F
gue tiap salah
Sent: Friday, May 23, 2008 5:55:44 PM
Subject: Re: [JUG-Indonesia] tanya algoritma key bca
menurut gue sih gak perlu time-based seed..
tinggal static seed ajah...
emang sih jadi gak terlalu secure lagi..
tapi karna itu lah die jadi pake mekanisme double challange
ya gak?
2008/5/23 Frans Thamura
PROTECTED]
To: jug-indonesia@yahoogroups.com
Sent: Friday, May 23, 2008 5:55:44 PM
Subject: Re: [JUG-Indonesia] tanya algoritma key bca
menurut gue sih gak perlu time-based seed..
tinggal static seed ajah...
emang sih jadi gak terlalu secure lagi..
tapi karna itu lah die jadi pake mekanisme
Hi semua,
ada yang tau atau kira2 mengenai algoritma yang digunakan oleh key bca? =)
Trims
F
Engga serumit itu kok, gw jg bisa buat sendiri kekekekekekeke
2008/5/22 Slamet [EMAIL PROTECTED]:
setau aku algonya dibuat sendiri, klo ga salah yg buat
perusahaan software (specially for banking) dari jerman CMIIW, dan dia
punya ahli matematik
yg ngurusin masalah algonya, dnger2 seh,
hueheuheuehue
kalo ada yang tau persis nya enak tuh..
bisa bobol :p
tapi setau gue sih number generation berdasarkan seed tertentu..
jadi si key nya udah ada built in seed number nya..
lalu generate number..
dari server juga ngecek..
yang login A... si A terdaftar make key yang seri 001..
seri 001
2008/5/22 Frans Lee [EMAIL PROTECTED]:
Hi semua,
ada yang tau atau kira2 mengenai algoritma yang digunakan oleh key bca? =)
Trims
F
Token key bca sejenis dengan RSA SecurID,
http://en.wikipedia.org/wiki/SecurID
External link di wikipedia mungkin bisa membantu mempelajari algoritmanya.
--
Dear All,Key BCA sepertinya generator one-time pad. Pad ini bisa dilihat
kalau kita menekan tombol 1 atau 2.
Selanjutnya semua bit yg dikirim komputer user di-XOR dgn bit Key BCA.
Simple sekali.
Cara analisisnya ?
Hmmm ..
Secara teori, analisisnya adalah dengan mengetahui setiap output dari Key
14 matches
Mail list logo
