🚀 go-pugleaf

* balfanz@cs.princeton.edu wrote:
>nach dem EC-Karten-Spektakel letzten Sommer haben die Banken ja offenbar ein
>"neues" Verschluesselungs-System eingefuehrt. Ist darueber irgend etwas
>bekannt? Benutzt es immer noch Instituts- und Poolschluessel, etc.? Wurde DES
>durch Triple-DES ersetzt? Kann mir hier jemand verlaessliche Infos geben?

Es benutzt Institutsschl�ssel und Online-Pr�fung, aber keine Poolschluessel.
Ob DES oder Triple-DES ist f�r die Rechnungen egal. Au�erdem h�ngt das
Keymanagement an einem DES Key.

>Ausserdem: Hat der EC-Karten Missbrauch denn nun abgenommen, jetzt da die PINs
>gleichverteilter sein sollen? Meine Vermutung: nein. Gibt es einen

Nicht zu vermuten. Sparkassen und andere haben ja noch lange das alte System.
Au�erdem kann man mit Servicekarten die Automaten zu einem Terminal des
Pr�fzentrums machen und dann die Fehlbedienungsz�hler l�schen, die PIN
�ndern, etc. pp. Das geht auch mehrfach am Tage (ausprobiert in der Bank)

>Praezedenzfall vor Gericht, wo jemand dem Richter klar machen konnte, dass der
>Poolschluessel (oder einige Instituts-Schluessel) wohl in einschlaegigen
>Kreisen bekannt sein muss? Andere Praezedensfaelle (fuer oder gegen Banken),

Nicht vor Gericht, jedoch auf dem 6.EDV Gerichtstag.

>Bitte CC an mich, da ich diese newsgroups leider nicht bequem lesen kann.

Done