Полигон-2

Насколько я помню, на флешку пишется некий PIN. Программное обеспечение СБ сопоставляет PIN на флешке с собственной БД. Сможете считать PIN и сопоставить его с нужной БД - получите "ключик".

Кай написал:

[q]

Насколько я помню, на флешку пишется некий PIN. Программное обеспечение СБ сопоставляет PIN на флешке с собственной БД. Сможете считать PIN и сопоставить его с нужной БД - получите "ключик".

[/q]

eToken - это и не флешка, и не девайс для хранения PIN. Он больше по структуре похож на SIM-карту телефона. Это центральный процессор, крипропроцессор, ПЗУ, ОЗУ и да, кусочек программно доступной флеш-памяти (не напрямую, а через проц). Криптопроцессор умеет генерировать пары ассимметричных ключей для шифрования или цифровой подписи. При этом закрытая часть ключа остается во внутренней памяти микросхемы, и снаружи никак не доступна. Также у криптопроцессора есть функции "зашифровать блок данных" и "подписать блок данных". Он для такого случая вытаскивает из внутренней памяти нужный ключ и шифрует/подписывает. Ну а центральный процессор собственно управляет криптопроцессором и передачей данных. А пин-код требуется для активации токена, чтобы при его утере посторонний человек не мог бы использовать записанные в него ключи.
Что с ним можно делать? Ну, насколько я помню, функция "очистить всё нафиг" у еТокена есть, поэтому можно их форматнуть и заново использовать по назначению.

По-идее, ключи лучше не светить, даже просроченные. Не возьмусь сказать, найдётся-ли кто, шоб при помощи этого ключа "задним числом" сотворить какую-нть гадость, но возможность такая есть, с непредсказуемыми последствиями.

Очисти ключики и тогда отдавай. Ещё программку "ключегенератор" присоветовать сможешь.

DrPass написал:

[q]

Такой возможности нет. Просроченный ключ - это просто бесполезный набор байтов.

[/q]

Во-первых, не байтов, а битов. Во вторых, ключом может служить зашифрованный токеном (по своим правилам) хеш другого ключа к некоему корпоративному ПО (или БД, или аппаратуре). И такое сочетание опасно при передаче на-сторону, однако удобно для внутреннего применения.

DrPass написал:

[q]

Только расшифровать-то его все равно никак не получится, если ключ в еТокене просроченный

[/q]

Зависит от усидчивости индивидуума. Кояя зависит от поставленной им-же цели... В любом случае, стереть ключики безопаснее, да и душевное здравие поберечь надобно, ещё пригодится. (Будешь потом, неважно, по которой причине, аки сказочный Кащей "над златом чахнуть", ак-бы его никто не уволок... )