Re: [SIGNATUR] Bruteforce-cracking af PID (was: Certifikat tilAnders And)

[Anna Jonna Armannsdottir <sslug@sslug>]

tir, 2002-07-09 kl. 08:50 skrev Peter Lind Damkjær:
> Jeg beklager at jeg først kommer ind i diskussionen nu!
> 
> Jeg arbejder for TDC Internet, Certifikat.dk og er tidligere kollega til
> Jørn Guldberg, så det følgende er facts (givet KMD ikke har ændret deres PID
> implementering siden jeg var ansat):
> 
> Hverken TDC Internets eller KMD's PID implementering er baseret på en simple
> matematisk sammenhæng mellem CPR og PID. PID er tilfældigt valgt modulo et
> checksum ciffer. Og dermed har Arne ret i sin antagelse at man skal have
> adgang til CPR/PID databasen for at bestemme CPR-nummeret for et givet PID.

Den lader vi lige stå lidt. ;)

> Faktisk har ideen med en envejs-funktion været oppe at vende på et tidligt
> tidspunkt, men blev skudt ned netop med Anna's argumenter.

Hvilket er et tegn på at der findes folk der er mindst lige så kloge som
undertegnede. ;) 

-- 
med venlig hilsen, Anna Jonna Armannsdottir       
                       ...ooO0Ooo...
The central design principle is to create an artificial witness which
is capable of intercepting any and all relevant activity during,
after, and even leading up to the commission of a computer crime.
         http://cultdeadcow.com/details.php3?listing_id=425