Re: Certifikat til Anders And

[Arne Jørgensen <sslug@sslug>]

Anna Jonna Armannsdottir <sslug@sslug> writes:

> fre, 2002-07-05 kl. 17:08 skrev Anna Jonna Armannsdottir:
>
>> Det kunne egentlig være interessant at undersøge holdbarheden i Stephans
>> påstand. Der findes kun ca 20 millioner CPR numre. Dette udledes fra at
>> CPR systemet kun tillader 100 år samt at der er 365.25 dage i året samt
>> at der er 550 forskellige muligheder for de sidste fire cifre i CPR
>> numret når der bruges modulo 11 kontrol. Dette giver altså: 
>> 100 x 365.25 x 550 = 20 088 750 
>
> Lige en rettelse her. De sidste fire cifre i personnummeret skal være
> mellem 0000 og 4999 for folk der er født før år 2000. Dette betyder
> reelt set en halvering af mulighederne. Dvs. at der er 275 muligheder
> for hver fødselsdag i det tyvende århundrede. Dette medfører også at det
> samlede antal muligheder nu er på ca 10 millioner. 
>
> Dette svarer til det antal muligheder der er for en adgangskode på 4 til
> 5 tegn. Det burde ikke være særlig svært at bruteforce-cracke dette.  

Jamen ... Sammenhængen mellem PID og CPR-nummer findes vel kun i en
database hos KMD-CA og den har du ikke adgang til.

Selvfølgelig er det ikke noget problem at løbe 10, 20 eller flere
millioner CPR-nummer i gennem, men du har ikke en metode til at afgøre
om et givet CPR-nummer hører sammen med PID'et (medmindre du har
adgang til en lukket database hos KMD-CA).

mvh
        /arne
-- 
stud. scient. Arne Jørgensen
Kollegium 5, 2., v. 222, Universitetsparken, 8000 Århus C
tlf: 89 42 72 22, mobil: 21 65 01 13
e-post: sslug@sslug, http://www.daimi.au.dk/~arne/