|
|
|
2006/09/05
カテゴリ：パソコン
 ジャパンネットバンク（JNB）のトークンには60秒ごとに異なる6桁のパスワードが表示されて、振込み等の手続きの時にそれを入力するんだけどね、ちょっと疑問が。 トークンの時間がずれたらどうなるのか？ JNBのシステムでも同じアルゴルリズムでパスワードが作られるんだろうけど、時間が同期してなかったらパスワードが一致しないよね。 トークンに付いていたパンフレットのQ&Aには「利用の都度時刻を補正します。」と書いてある。 そこで試しに実験してみた。 ２つ前に表示されたパスワードを入力してみると、それでも認証された。 入力されたパスワードがJNBのシステムではいつ作成されるパスワードかをチェックして時刻補正するみたいだ。 たとえば入力したパスワードがJNBのシステムでは３つ前に作成されたパスワードだとするとJNBのシステムでこのトークンは3分遅れているって登録されるんだと思うな。 何分ずれたら認証できなくなるかは試してないからわからないけど、時々時刻の補正はやった方がいいみたいだな。  ネットでお金＆賞品がザックザク ＨＯＭＥへ 人気blogランキングへ お気に入りの記事を「いいね！」で応援しよう
Last updated
2006/09/05 06:34:58 PM
コメント(0) | コメントを書く
[パソコン] カテゴリの最新記事
|
|
