Raffaele ha scritto: > Buongiorno a tutta la lista, [...] > Quindi, se questo fosse lo scenario, la sicurezza degli OnlineTicket di > Trenitalia si baserebbe su una funzione di hash che riceve in pasto i > dati del biglietto insieme a una chiave simmetrica segreta che, a questo > punto, deve essere anche sul lettore... > > Hummm, mi sembra un po' strano, c'e' qualcuno che ne sa di piu'? Non sono molto informato sui biglietti regionali, ma per quanto riguarda le modalità di acquisto online per gli Eurostar e/o Eurocity il capotreno riceve sul palmare le "presenze" sul treno e poi confronta il posto assegnato (carrozza/posto) chiedendo il PNR (tipicamente la penultima lettera) Poi se ticketless conferma oppure usa la stampante (tipo bancomat) per consegnare la ricevuta. Mai visti lettori di codice a barre :)
-- Ciao Mirko
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
