Белорусский народный банк (БНБ)

Любопытная новость:

Правильно ли я понимаю, что PIN-коды к выданным картам хранятся в банке и, соответственно, есть вероятность утечки конфиденциальных сведений?
БНБ-Бaнк, прокомментируйте пожалуйста?...

Они всегда хранятся. И по определённой процедуре их можно расшифровать

Marabu:

Любопытная новость:

скрин

Правильно ли я понимаю, что PIN-коды к выданным картам хранятся в банке и, соответственно, есть вероятность утечки конфиденциальных сведений?
БНБ-Бaнк, прокомментируйте пожалуйста?...

Довольно стандартное ограничение банковского ПО. При забытом своём пин:
1)высылается пин от банка и вы далее меняете за денежку сами
2)не высылается- перевыпускайте карту
3)пины хранятся в бд, иначе как же выдавать налик или нет банкомату

dima210194:

3)пины хранятся в бд, иначе как же выдавать налик или нет банкомату

Уже много десятилетий назад умные люди придумали, как проверять правильность ввода пароля, не храня этот самый пароль. Другое дело, что для ПИНа это не имеет особого смысла, т.к., в отличие от пароля, слишком мало комбинаций.

Marabu:

dima210194, ваше утверждение

пины хранятся в бд, иначе как же выдавать налик или нет банкомату

конфликтует с подчёркнутой фразой на скриншоте!
Если бы это было так, то банк мог бы сообщить PIN даже после его изменения владельцем карты.
Емнип, когда пин-код выдавался в бумажном конверте, его в принципе нельзя было восстановить в случае утери/забывания – только перевыпуск карты.
В соседнем банке могут сообщить забытый пин-код только в течение 90 дней после выпуска карты и при условии, что пин-код высылался SMS-кой. После 90 дней – только перевыпуск!

Это всё проблемы гос белинвеста. Хуже него я не знаю забегаловки
KP580BM80A, ная кеш и малое кол-во комбинаций- для подборщика нет особой раззницы- пин хранится в явном виде или алго известный+ мало вариантов

sviq:

что случилось? на все картах круглые нули

значит процессинг лёг

Ого, что-то новенькое.
Банк готовился к выпиливанию мани-бэка, но немного перестарался...

alexgavr:

Да, все легло.

Починили.

Vladimir_brest:

Банк готовился к выпиливанию мани-бэка

А выпилился сам

Макемаке, в общем, всё так, но есть нюанс: ПИНов существует всего лишь 10000 вариантов, поэтому если утекут хэши, то это абсолютно равноценно тому, что утекли ПИНы, т.к. по хэшу найти ПИН перебором сможет даже школьник.

KP580BM80A:

ПИНов существует всего лишь 10000 вариантов, поэтому если утекут хэши, то это абсолютно равноценно тому, что утекли ПИНы, т.к. по хэшу найти ПИН перебором сможет даже школьник.

Это если вы знаете алгоритм хэширования. Хотя да, скорее всего обычный для string.