Die Datenschleuder - Chaosradio - CCC

EC: Auf der Suche nach der PIN
DES-Verschlüsselung von Kontonummer,
BLZ und Kartenfolgenummer jeweils für den
Pool-Schlüssel hinzugefügt, damit letztlich
die selbe PIN wie mit der Verschlüsselung
mit dem Institutsschlüssel rauskommt.
Inwieweit diese mathematische Spielerei
bei den gegenwärtigen PINs noch gilt ist
unstrittig, bei den zukünftigen PINs ist es
bei derzeitiger Informationslage noch etwas
unklar. Noch haben nicht alle Geldinstitute
auf neue PIN-Codes umgeschaltet und somit
behält auch der Offset 1 noch seine theoreti-
sche Möglichkeit. Der Behauptung des Zentralen
Kreditausschusses, auch heute seien
schon "alle" Automaten "nur" noch im Online-
Betrieb kommt dabei nur eingeschränkte
Bedeutung zu. Denn ob der Pool-Schlüssel
noch benutzt wird oder nicht, ist für einen
"Errater" mit allen drei Offsets zunächst mal
piepschnurzegal. Er will ja "nur" die PIN.
Auch gibt es widersprüchliche Aussagen zur
Verbindlichkeit der Aussagen des Zentralen
Kreditausschusses. Die Behauptung "alle
Automaten sind nur noch online" ist vermutlich
eine etwas verkürzte Version von
"wir haben beschlossen, daß alle Automaten
der bei unserem Verband angehörigen Geldinstitute
nach unseren Richtlinien online
seien müssen. Wenn sie sich nicht an unsere
Richtlinie halten, tragen sie selbst die
Haftung für etwaige Auszahlungen, die sie
trotzdem gemacht haben“.
Anders formuliert: der ZKA kann offenbar
nur Empfehlungen ausprechen. So wird auf
einer ganz anderen Baustelle ja auch gerade
versucht, den zunächst einmal totgeborenen
deutschen Homebanking-Standard HBCI den
Die Datenschleuder
Nummer 61, Dezember 1997