Hỏi về thiết bị token của nhà bank

[hminh2005]

Hôm qua em đưa ông bạn ở bển về đi mở TK ở nhà bank. Mọi thứ bình thường. Nhà bank có đưa cho thiết bị token để hiển thị mã (kiểu mã OTP qua SMS) nhập vào khi xác nhận giao dịch. Xin hỏi các anh:

1. Mã do token đó sinh ra có phải được cài sẵn trong đó ? Có khi nào dùng hết ?
2. Nếu hết pin thì phải đổi lại cái khác ?

 

[HappyGrass]

1. Chạy độc lập. Không bao giờ hết.
2. Lên bank đổi.

PS: Mình đoán vậy.

 

[tuandq]

1. Chạy độc lập. Không bao giờ hết.
2. Lên bank đổi.

PS: Mình đoán vậy.

Sai! Về mặt lý thuyết thì số lượng mã sinh ra là vô tận nhưng token có hạn mức sử dụng (hình như là 3 năm) vì liên quan đến bảo mật. Đến ngày đó thì phải đổi token mới.
Pin thường dùng được lâu hơn hạn này nên nếu hết pin trước thì cũng phải đem lên ngân hàng đổi.

 

[Kelvin Le]

em đổi token 2 lần rồi, xài có thời hạn và nhớ đừng để cấn nút nó tạo mã liên tục là bị khóa

 

[vnhieu1978]

Hôm qua em đưa ông bạn ở bển về đi mở TK ở nhà bank. Mọi thứ bình thường. Nhà bank có đưa cho thiết bị token để hiển thị mã (kiểu mã OTP qua SMS) nhập vào khi xác nhận giao dịch. Xin hỏi các anh:

1. Mã do token đó sinh ra có phải được cài sẵn trong đó ? Có khi nào dùng hết ?
2. Nếu hết pin thì phải đổi lại cái khác ?

Tùy NH nhưng thường 2-3 năm phải lên đổi cái mới,
Dặn ông bạn vài tháng nên dùng token 1 lần cho dù hông cần, vì quá 12 tháng hông dùng là bị khóa.

 

[tin_truc22]

Sai! Về mặt lý thuyết thì số lượng mã sinh ra là vô tận nhưng token có hạn mức sử dụng (hình như là 3 năm) vì liên quan đến bảo mật. Đến ngày đó thì phải đổi token mới.
Pin thường dùng được lâu hơn hạn này nên nếu hết pin trước thì cũng phải đem lên ngân hàng đổi.

Không phải vô tận nha, mật mã cho token sinh ra theo thời gian thôi, chứ không phải vô tận. Và chỉ đúng trong 1 khoản thời gian ngắn. Tuy nhiên có thể thiết bị hên xui lâu quá không dùng sẽ bị mất sync với server (em bị rồi) lúc này gọi điện thoại lên nhà băng để nhờ họ đồng bộ lại giúp, việc này không cần tới ngân hàng làm cũng được, pin nếu mấy anh thích tự thay không sao, nhưng thường ngân hàng đổi free.

 

[HappyGrass]

Sai! Về mặt lý thuyết thì số lượng mã sinh ra là vô tận nhưng token có hạn mức sử dụng (hình như là 3 năm) vì liên quan đến bảo mật. Đến ngày đó thì phải đổi token mới.
Pin thường dùng được lâu hơn hạn này nên nếu hết pin trước thì cũng phải đem lên ngân hàng đổi.

Vậy thì quá kém rồi!

 

[tuandq]

Vậy thì quá kém rồi!

Không phải kém mà là anh em sợ bị dò key nên tốt nhất là sau một khoảng thời gian nhất định lại đổi token mới.

Cách đây mấy năm có vụ RSA bị lộ master key khiến anh em đổi token hàng loạt đấy.

 

[HappyGrass]

Không phải kém mà là anh em sợ bị dò key nên tốt nhất là sau một khoảng thời gian nhất định lại đổi token mới.

Thì mình nói thuật toán kém đó mà! Thường là do năng lực có hạn của thiết bị gây nên.

 

[tin_truc22]

Không phải kém mà là anh em sợ bị dò key nên tốt nhất là sau một khoảng thời gian nhất định lại đổi token mới.

Cách đây mấy năm có vụ RSA bị lộ master key khiến anh em đổi token hàng loạt đấy.

RSA éo phải lộ master key, mà RSA lộ ra bỏ cái Backdoor cho bọn NSA vào.