Tema: Re: Kaip suzinoti palaiko mob elektronini parasa ar ne?
Autorius: Nerijus
Data: 2015-06-30 11:37:05
	Sveiki,
	Ash kazkaip "ish nuogirdu" irgi taip ishsivaizdavau (gynes cia vienas 
bakalauras pas mus darba su mob. parashu, tai jis kazka tokio sugebejo 
papasakoti, bet nieko tiksliai nezhino. O padare vienos finansines 
institucijos vartotoju autentifikavima panaudojant m. parasha !!!).

	Tai gal vistik kas turi po ranka koki dokumenta, su tikslia info, kaip 
veikia kokio vieno konkretaus tiekejo mparasas, iki detaliu?

	O problema (greitai primetus) yra chia:

> Pasirašymo metu, į telefoną atkeliauja sugeneruotas hash'as, telefone
> jis pasirašomas privačiu raktu

	Klausimas, kas tai do heshas? Kas ji sugeneruoja? Ir ar tai tikrai to 
dokumento kuri ash noriu pasirashyti heshas, ar kokio kito? Kai hesha 
generuoji pac - pats viska kontroliuoji. Kai ji generuoja "trecios 
shalies softas", kuri dazhnai suprogramina koks studenchiokas, net 
nesuprasdamas pats ka daro, tai jau visai kitas atvejis.

	N. M.

	P. S. Po to gynimo tikrai nesinaudosiu m. parashu, per daug prastas 
ispudis apie "specialistus".