Guthaben

[triplekiller]

Heisst das, dass ich meine Mensakarte ohne Geldscheine oder Bankkarte aufladen kann? Wenn ja wie? Woher weiss ich, ob ich nicht ein DESFire-Besitzer bin?

Das ist keine so blöde Frage! Die Mensen haben ein Sicherheitsproblem, soviel steht fest, aber wie löst man das Problem?

[JulesCain]

Ja genau dass heißt das. Ein paar Kollegen der technischen Informatik haben das schon kurze Zeit nach der Einführung des Karten-System an unserer Uni rausgefunden...nicht das dass je einer ausgenutzt hätte...;)

Welche Karte du hast, kannst du mit Sicherheit bei deinem Campus erfragen. Bei uns findet man die Info sogar auf der Homepage :)



1 mal bearbeitet, zuletzt am 30.12.12 19:38 durch JulesCain.

[theonlyone]

Ging bei unseren Karten auch (geht effektiv bei jeder).

Als Antwort haben sie bei uns nochmal extra im System selbst den letzten betrag gespeichert der auf der Karte war (sobald man da mal bezahlt hatte).


Ist eben nicht wirklich "sicher" das ganze, die nicht Informatik Bereiche dürften aber sowieso zu Fachfremd sein das auszunutzen ^^

[foo]

theonlyone schrieb:
--------------------------------------------------------------------------------
> Als Antwort haben sie bei uns nochmal extra im System selbst den letzten
> betrag gespeichert der auf der Karte war (sobald man da mal bezahlt
> hatte).

Das ist auch das übliche Vorgehen.
Unsichere aber günstige Karte + Zusätzliche Daten auf den Server.
Sobald Ungereimtheiten auftauchen, weil Jemand dran rumgespielt hat den ganzen Account erstmal sperren. Dadurch entschärft sich die ganze Problematik deutlich.

Kritisch ist dann nur noch das Klonen im Fall, dass die Karte zur Zugangskontrolle eingesetzt wird.

[theonlyone]

foo schrieb:
--------------------------------------------------------------------------------
> theonlyone schrieb:
> ---------------------------------------------------------------------------
> -----
> > Als Antwort haben sie bei uns nochmal extra im System selbst den letzten
> > betrag gespeichert der auf der Karte war (sobald man da mal bezahlt
> > hatte).
>
> Das ist auch das übliche Vorgehen.
> Unsichere aber günstige Karte + Zusätzliche Daten auf den Server.
> Sobald Ungereimtheiten auftauchen, weil Jemand dran rumgespielt hat den
> ganzen Account erstmal sperren. Dadurch entschärft sich die ganze
> Problematik deutlich.
>
> Kritisch ist dann nur noch das Klonen im Fall, dass die Karte zur
> Zugangskontrolle eingesetzt wird.

Naja "zugangskontrolle" für Labore usw. ist ja im Prinzip total ok, selbst wenn die geklaut ist, da hat so oder so jeder Student zugang und so wirklich mega Sicherheitsrelevant ist das ja auch nicht.


Ich meine in den Betrieben in denen ich bissher gearbeitet habe waren die Bereiche der Programmierer immer mit Chipkarten "gesichert" , die kann man natürlich genauso kopieren und umschreiben, gerade wenn man ein paar der Details kennt.

Der wirkliche Sinn der Chipkarten ist eher irgendwelche "random" leute fern zu halten und das funktioniert eigentlich ziemlich gut.

Den jeder der sich auskennt kommt so oder so auch in diese Bereiche rein.


Eine echte Sicherheit findet man dann doch nur in Server Zentren, da wird man richtig "gewogen" beim reingehen und muss durch Sicherheitsschleusen und ständiger Kamera Überwachung etc. pp.

Aber das dürfte an Hochschulen und an den meisten arbeitsplätzen ja der totale Overkill sein.