mboost-dp1

Microsoft Corporation

Microsoft sortlister lækket OEM-nøgle til Windows 7

- Via MSDN Blogs - , redigeret af johnny_newz , indsendt af Pernicious

Tidligere på ugen kunne vi bringe nyheden om, at Windows 7-aktiveringen allerede var blevet brudt med en stjålen master-produktnøgle fra pc-producenten Lenovo, således at piratkopier af det kommende styresystem uden større problemer kunne afvikles på maskiner verden over.

Så let synes Microsoft dog ikke, at piraterne skulle have det, og kort tid efter kunne de berette, at Lenovos master-nøgle er blevet sortlistet på Microsofts aktiveringsservere, hvorfor styresystemet ved førstkommende opdateringsmulighed vil registrere sig selv som en ulovlig kopi og informere brugeren herom.

Alex Kochis, direktør, Genuine Windows skrev:
Windows 7 already includes an improved ability to detect hacks, also known as activation exploits, and alert customers who are using a pirated copy. There is a hack that is said to enable, when paired with the leaked key, a system to install and use a copy of Windows 7 Ultimate. Both the hack and the key are indications that a copy of Windows may not be genuine. The Windows Activation Technologies included in Windows 7 are designed to handle situations such as this one, and customers using these tools and methods should expect Windows to detect them.

Microsoft lover desuden, at der på intet tidspunkt vil blive solgt en Lenovo-computer med den sortlistede nøgle, og netop dette er grundstenen i Microsofts hurtige reaktionstid, da Lenovo endnu ikke havde taget nøglen i brug. Skulle en masternøgle senere blive lækket, efter en pc-producent har sendt maskiner med den på markedet, vil problemet formentlig blive en del større for Microsoft.





Gå til bund
Gravatar #1 - eliasr
1. aug. 2009 21:37
Sortlistet ?? wtf er det... nåhh det er dansk, havde jeg nær glemt.

#0 skrev:
The Windows Activation Technologies included in Windows 7 are designed to handle situations such as this one, and customers using these tools and methods should expect Windows to detect them.


XD lyder truende :D

Ej godt for dem at de ikke skal blokere en marster key efter at den var blevet taget i brug under salg.
Gravatar #2 - webwarp
1. aug. 2009 21:53
I fik dem - Nu vil alle købe win7, i spilder slet ikke jeres tid med det genuine halløj .oO
Gravatar #3 - krainert
1. aug. 2009 22:00
Fint! Jamen så snakkes vi bare ved, når den første crack kommer på markedet ~3 dage efter fysisk release. Kender nogen den gennemsnitlige ventetid?
Gravatar #4 - webwarp
1. aug. 2009 22:08
#3 der er allerede lidt blandet landhandel ude :)
Gravatar #5 - Shadowhunter
1. aug. 2009 22:33
Sorteliste....
Hm er det ikke det, man kalder den sorte bog ?
eller det noget andet... For mig se er det samme, som sortliste.
Gravatar #6 - izym
1. aug. 2009 23:03
#5 Sortboget? Det lyder bare ikke heelt rigtigt.

Godt valg, det er jo det eneste rigtige at gøre ved det.
Gravatar #7 - Hack4Crack
1. aug. 2009 23:22
godt de har blokket den key på aktiveringsserverne.
Gravatar #8 - webwarp
1. aug. 2009 23:23
#6 du tænker på sortbroget, det er omkring køer man benytter den betegnelse!

Derudover er der da intet i vejen med termen 'sortliste'.
Modsat #7's blokket, der bør være blokeret :=)

Edit: http://ordnet.dk/ods/opslag?id=553299 - så var der også lige en kilde til min påstand :)
Gravatar #9 - izym
1. aug. 2009 23:29
#8

Det var i respons til #5, som mente at det hed den sorte bog. Så nej, jeg tænker ikke på sortbroget, jeg rettede #5. Selvfølgelig hedder det da sortlistet.
Gravatar #10 - Shadowhunter
1. aug. 2009 23:40
#9
tja det må være sorte liste...

ud over dette, så det udmærket de gør noget i mod kampen mod pirat kupiring... (skal nok også selv have puset glourien)
Gravatar #11 - webwarp
1. aug. 2009 23:48
Tja er da i hvert fald helt sikkert noget linux(m.fl) vil værdsætte. Derudover tror jeg nu ikke efter Vista's 'sucess' at de reelt ønsker at gøre ret meget for at bekæmpe piratkopieringen, nu må et bedre image og udbredelse af win7 (på den ene eller anden måde) være vigtigere - med mindre de ønsker at supporte xp 20 år mere...
Gravatar #12 - benz
1. aug. 2009 23:58
Jeg kan ikke rigtig se hvad det hjælper MS, så længe de sælger OEM udgaver hvor der ikke skal bruges aktiveringskode. Jeg tror de fleste udgaver af Vista der ligger ude på nettet er OEM, hvor der aldrig bliver spurgt til nøgle.

Jeg har set en udgave fra Dell bla.
Gravatar #13 - Tumleren
2. aug. 2009 00:07
benz (12) skrev:
Jeg kan ikke rigtig se hvad det hjælper MS, så længe de sælger OEM udgaver hvor der ikke skal bruges aktiveringskode. Jeg tror de fleste udgaver af Vista der ligger ude på nettet er OEM, hvor der aldrig bliver spurgt til nøgle.

Jeg har set en udgave fra Dell bla.


Ja, så vidt jeg husker var Dell OEM den første der blev leaked ved Vista.
Mange af dem, der ligger derude i dag er OEM der ikke kræver activation, eller Retail, der er blevet modificeret, så de ikke behøver nogle keys - Det er det folk vil have, fordi det simpelthen bare er nemmere.
-

Det her er jo sådan lidt.. ligegyldigt. Ja, det er fint for dem, at de blacklister den, men det -skal- de jo gøre. De ved jo godt, at der snart bliver leaked mere og mere, og at der ikke rigtig er noget at gøre for fuldstændig at stoppe det, men de bliver nu en gang nødt til det, da det ellers ville se ud som om, at de bare har accepteret det, og det kan vi jo ikke have.
Gravatar #14 - kasperd
2. aug. 2009 01:08
Har de fundet ud af hvordan den lækkede i første omgang? Ellers bliver den nye nøgle sikkert også bare lækket.
Gravatar #15 - Glædelig Jul!!
2. aug. 2009 02:24
Det er såmænd godtnok de bruger tid på at forhindrer piratkopiering, men til den pris de sælger WIN7 burde det ikke være et problem, ca. 700.-kr for win7 home-premium.

OFFtopic.

For min skyld kan folk piratkopierer alt det de vil, bare de ikke får ondt i rumpen over jeg helst køber mit software.

Gravatar #16 - terracide
2. aug. 2009 05:24
Det var en master key fra en OEM CD der blev lækket...en materkey der bruges til at lave OEM keys med.

Da ingen OEM havde lavet keys med dennne nøgle endnu, var den nem at banne.

Gravatar #17 - LsV
2. aug. 2009 06:24
Mon ikke piraterne har flere OEM master keys på lager, og nu venter de vil bare med at lække dem til MS ikke så nemt kan banne master keyen...
Gravatar #18 - Geek.Lund
2. aug. 2009 06:31
#15 Der er lige et par dele jeg ikke er enig med dig i.
Det skal lige siges at jeg køber mine OS'er lovligt. Og fordi der så er nogle der ikke kan finde ud af det, (Piraterne), så skal jeg sidde slås med noget så ækelt som aktivering. Det var sq nemmere i Windows 98, den installerede man bare, så kørte det.

Idag der skal du igennem en aktivering også. Jeg havde en periode tilbage i 2003 hvor jeg lige havde skifet til Windows XP. Og min far havde endelig taget sig sammen til at købe internet og noget anti-virus software. Og på det tidspunkt tror jeg der var en hacker der havde udset sig min PC, da den konstant var under angreb, det var så voldsomt at jeg ikke engang kunne nå at opdatere mit Anti-virus inden min PC blev angrebet. Min PC virkede højst i 3 uger. Så skulle den geninstalleres. XP var ikke så smart med hensyn til aktivering. Så efter kort tid, så kunne den ikke længere aktiveres på nettet, så skulle det gøres via telefon. Det er fandme træls og sidde med en telefon i øret i 20 min. for at få lortet aktiveret.

Så nej, folk skal ikke piratkopiere, fordi det irritere bare alle os andre!
Gravatar #19 - terracide
2. aug. 2009 06:36
#17:
Tvivler rent faktisk, hvsi du kigger på omstændighederne bag lækket af denne OEM-master-key.

Men piraterne kan jo bare prøve at bruge nøglen..og se hvad de får ud af det...
Gravatar #20 - binderup
2. aug. 2009 06:49
Dette leak var ikke "super" alvorligt. For at masserne kunne gøre brug af det skulle man have en speciel BIOS på sin PC. Dette vil for mange betyde at de skulle til at rode med modded bios opgraderinger med risiko for at smadre bios (dog har de fleste bundkort i dag en fail safe bios).

Så det var altså ikke _bare_ at downloade et image og så indtaste en key, man skulle arbejde for det.

Gravatar #21 - mortydk
2. aug. 2009 07:02
Off topic:
Er der nogen der har lidt viden om Vista vs. Win7 med hensyn til hardware opgaradering når OS'et er installeret?
Jeg kan huske lidt problematik med Vista og opgradering / isætning af nyt hardware - lavede noget kuks i licensen/registrerinegen. - Nogen bud?

PFT.
Gravatar #22 - webwarp
2. aug. 2009 08:42
#20 jo det er. BIOS-emulerering is the secret :)
Gravatar #23 - webwarp
2. aug. 2009 08:44
#21 er helt sikkert samme betingelser som Vista.. OEM er noget med at du må skifte en hardware komponent 3 gange tror jeg, så er det slut :)
Gravatar #24 - Mukke
2. aug. 2009 09:25
mortydk (21) skrev:
Off topic:
Er der nogen der har lidt viden om Vista vs. Win7 med hensyn til hardware opgaradering når OS'et er installeret?
Jeg kan huske lidt problematik med Vista og opgradering / isætning af nyt hardware - lavede noget kuks i licensen/registrerinegen. - Nogen bud?

PFT.


Nu er det altså ikke værre end at man i værste fald ringer til et nummer som computeren fortæller dig, og så får man den aktiveret den vej.
Gravatar #25 - ZM4573R
2. aug. 2009 09:49
#21
Og det er vidst kun med OEM versionerne at dette gør sig gældende. Hvis du køber en retail så har du lidt mere frie hænder, sådan var det ihvertfald med XP i sin tid.. Men ellers som #24 siger, så kan du genåbne dine 3 gange ved at ringe til M$....
Gravatar #26 - zymes
2. aug. 2009 09:51
Hvorfor er det egentlig man skal ringe til dem for at kunne aktivere igen efter de tre gange? Det er jo bare en automatisk telefonsvarer, og ikk en kundeservicemedarbejder man skal overbevise om at den er god nok..
Gravatar #27 - ZM4573R
2. aug. 2009 10:04
#26
Det ville da godt nok også være træls hvis man skal forsvare det hver gang.. :)
Gravatar #28 - zymes
2. aug. 2009 10:11
#27
Hehe, ja. Men når det bare er en automatisk telefonsvarer man ringer til, hvorfor kan så ikk bare aktivere igen istedet? Det da kun til endnu mere gene at man skal til at ringe ind, for at få "godkendt sin nøgle" igen?
Gravatar #29 - Skak2000
2. aug. 2009 10:29
Geek.Lund (18) skrev:
Så efter kort tid, så kunne den ikke længere aktiveres på nettet, så skulle det gøres via telefon. Det er fandme træls og sidde med en telefon i øret i 20 min. for at få lortet aktiveret.


Hmm... Vil det ikke være nemmere at skrive den aktiverings kode ned du fik over telefon?
Gravatar #30 - El_Coyote
2. aug. 2009 11:16
webwarp (4) skrev:
#3 der er allerede lidt blandet landhandel ude :)


Det er så en medvirkende årsag til jeg køber den. Det er alt for bøvlet at bruge en masse tid på at finde ud af hvad der virker.

#29
De gange jeg har ringet til MS for at aktivere - selv når jeg skulle snakke med en medarbejder, så har det aldrig taget noget nær 20 minutter.
Maks 5
Gravatar #31 - mcdanish
2. aug. 2009 12:26
Jeg synes det er interessant at diskussionen her går på selve procedure med at aktivere uden at blande Microsoft ind i det frem for at løfte pegefingre for det amoralske i at cracke... Forfriskende ;=) Jeg er rimelig sikker på at Windows 7 bliver mit første økonomiske bidrag til DEN koncern, da jeg synes det kører fabelagtigt. Det skulle jo teoretisk komme, et Windows/Microsoft produkt man kunne lide ;=)))
Gravatar #32 - atrox
2. aug. 2009 13:06
#31

Er det amoralsk at cracke sin Windows hvis man for 4. gang har hørt 1 tal/bogstav forkert over telefonen?
Gravatar #33 - terracide
2. aug. 2009 13:32
#32:
Det er en fejl 40...og giver ikke ret til brud af copyright.

TIP:
Tast koden ind mens du har vedkommende i røret, så finder ud hurtigt ud af om du kegler i det.
Gravatar #34 - zymes
2. aug. 2009 13:34
#33

Hvis man har en lovlig licens, så kan det vel være ligemeget om man bruger tid på at cracke aktiveringen, eller bruger tid på at ringe til dem?
Gravatar #35 - sKIDROw
2. aug. 2009 13:37
#33

Hvis du ejer en gyldig licens, så er det ikke brug på ophavsretten, at omgå aktiveringsgalskaben.
Gravatar #36 - terracide
2. aug. 2009 13:47
#35:
Hvilekn galskab snakker du om?
Jeg for på fornemmelsen at du nu taler om ting du aldrig selv har prøvet.
I ALLE de år jeg har kørt windows har jeg kun skulle rigne én gang, efter jeg fik et mobo med en defekt northbrigde og skiftede RAM-klodser under diagnosen og endelig et nyt mobo.

Ellers har min windows aktiveret sig selv hver ENESTE gang...selv efter skift at GPU, lydkort og netkort.

Jeg mistænker at vi har har haft i folk som køber en billig OEM og så løber ind i problemer med nyt hardware...fordi de troede de var smarte og sparede lidt håndøre på en OEM istedet for en retail.
Gravatar #37 - kasperd
2. aug. 2009 14:54
terracide (33) skrev:
Det er en fejl 40...
Det er jeg komplet uenig i. Jeg mener den slags burde gøres med fejlkorrigerende koder således at fejl i nogle enkelte tegn automatisk korrigeres. Jeg mener det er en designfejl når ikke det virker bare fordi et enkelt tegn ikke blev læst op tydeligt nok.

og giver ikke ret til brud af copyright.
Hvis man har betalt for softwaren har man vel også lov til at benytte den. Så kan ophavsretslovens paragraf 36 punkt 1 finde anvendelse.

Den, der har ret til at benytte et edb-program, må fremstille sådanne eksemplarer af programmet og foretage sådanne ændringer i programmet, som er nødvendige for, at den pågældende kan benytte det efter dets formål, herunder foretage rettelse af fejl


Hvis man har lov til at benytte programmet, har man altså også lov til at foretage ændringer i programmet for at kunne bruge det. Formuleringen gør det klart, at det gælder både rettelse af fejl og andre ændringer.

Min fortolkning af lovteksten er altså, at hvis man lovligt har anskaffet sig et eksemplar af softwaren har man også lov til at cracke kopibeskyttelsen til sit eget brug. Og den opfattelse vil jeg blive ved med at have indtil nogen kan udpege en pålidelig kilde, der siger noget andet.
Gravatar #38 - Saxov
2. aug. 2009 15:14
kasperd (37) skrev:
Det er jeg komplet uenig i. Jeg mener den slags burde gøres med fejlkorrigerende koder således at fejl i nogle enkelte tegn automatisk korrigeres. Jeg mener det er en designfejl når ikke det virker bare fordi et enkelt tegn ikke blev læst op tydeligt nok.
Altså, password felter skal rette "stavefejl" selv.. ?
Damn, det bliver da også lettere og lettere at hacke en pc.. ;)
Gravatar #39 - squad2nd
2. aug. 2009 15:54
Til alle dem som er rasende over at de skal ringe ind og spørge efter en Windows key efter de har indtastet den tilpas mange gange - må jeg anbefale I får fat i et program der kan lave et image? På den måde har I også en skidegod måde at bringe systemet tilbage på et 'clean state' hvis der opstår problemer.

Desuden, når man endelig HAR fået Windows til at makke ret med både drivere og programmer, så er det sguda spild af tid hvis man er nørd, at sidde og bruge flere timer på både at installere alle programmer igen.

Det skal lige siges at jeg køber mine OS'er lovligt.

Du er en go' dreng :)

Og fordi der så er nogle der ikke kan finde ud af det, (Piraterne), så skal jeg sidde slås med noget så ækelt som aktivering.
Det var sq nemmere i Windows 98, den installerede man bare, så kørte det.


Og på det tidspunkt tror jeg der var en hacker der havde udset sig min PC, da den konstant var under angreb, det var så voldsomt at jeg ikke engang kunne nå at opdatere mit Anti-virus inden min PC blev angrebet. Min PC virkede højst i 3 uger. Så skulle den geninstalleres.


Det klogeste imho er både at installere Firewall og anti-virus med det samme. Om ikke andet, så få fat i et anti-virus produkt og download virus-definitionerne fra en anden computer, og installér dem på dit eget vrag... æhm, jeg mener computer.

XP var ikke så smart med hensyn til aktivering. Så efter kort tid, så kunne den ikke længere aktiveres på nettet, så skulle det gøres via telefon. Det er fandme træls og sidde med en telefon i øret i 20 min. for at få lortet aktiveret.

Så nej, folk skal ikke piratkopiere, fordi det irritere bare alle os andre!


Hvad er egenligt også grunden til at folk der køber deres produkter lovligt, ligesom jeg selv, skal kæmpe mod aktiviteringens indskrænkelser, samt den 40 cifrede kode?

Igen, ligesom musik-branchen har Microsoft heller ikke rigtigt fattet at man pisser på de vigtigste aka de betalende kunder, med sådanne tiltag.

Lidt perverst kan man sige, at piraterne har gjort Microsoft en tjeneste ved rent faktisk at vise at affaldsproduktet kan laves endnu nemmere end det er.

På den anden side... ang Windows 7, hvem gider egenligt opgradere med det samme, før SP2 engang kommer? Det plejer vel at være en tommerfingerregel.
Gravatar #40 - Jakob Jakobsen
2. aug. 2009 16:01
squad2nd (39) skrev:
På den anden side... ang Windows 7, hvem gider egenligt opgradere med det samme, før SP2 engang kommer? Det plejer vel at være en tommerfingerregel.


Mig!

Jeg har kørt Win7 siden de første betaer og det kører så godt, at jeg har installeret RC1, som kører mere stabilt end Vista SP1, på 2 af mine primære maskiner, mine forældres maskiner, samt flere af mine venners.

Så jeg skal ihvertfald have et par licenser.
Gravatar #41 - zymes
2. aug. 2009 16:04
Jakob Jakobsen (40) skrev:
Mig!

Jeg har kørt Win7 siden de første betaer og det kører så godt, at jeg har installeret RC1, som kører mere stabilt end Vista SP1, på 2 af mine primære maskiner, mine forældres maskiner, samt flere af mine venners.

Så jeg skal ihvertfald have et par licenser.


Jeg hopper også med der, der kører fantastisk allerede nu (bruger rc1). Allerede i beta'en kørte det jo godt.
Gravatar #42 - beldin
2. aug. 2009 17:05
squad2nd (39) skrev:
På den anden side... ang Windows 7, hvem gider egenligt opgradere med det samme, før SP2 engang kommer? Det plejer vel at være en tommerfingerregel.

Reelt set ER Win7 jo faktisk SP3 af Vista, bare med et nyt smart navn efter at Vista navnet blev ødelagt af at de udgav OS'et 3 år for tidligt....

Ret smart gjort egentlig... Microsoft udgav et produkt der var så fyldt med fejl at folk ikke ville have det, så de rettede de mest basale af dem, lavede lidt andre kosmetiske ændringer, gav det et nyt navn, satte en reklamekampagne i gang, og får så folk til at betale for noget der ret og rimeligt skulle have været en fejlrettelse til det folk allerede en gang har betalt for...

Personligt mener jeg at det er lige lidt FOR smart....
Gravatar #43 - Magten
2. aug. 2009 18:03
kasperd (37) skrev:
Det er jeg komplet uenig i. Jeg mener den slags burde gøres med fejlkorrigerende koder således at fejl i nogle enkelte tegn automatisk korrigeres. Jeg mener det er en designfejl når ikke det virker bare fordi et enkelt tegn ikke blev læst op tydeligt nok.
Det var da nok dagens grin det der. Hvordan kan du helt seriøst mene at en aktiveringskode (ligemeget om det er til Windows eller andet shit) skal korigere sig selv hvis der er fejl i nogle tal/bogstaver?

Det er iøvrigt en skudsikker fejl 40 ikke at taste koden når man har medarbejderen i røret.
Gravatar #44 - kasperd
2. aug. 2009 21:39
Magten (43) skrev:
Hvordan kan du helt seriøst mene at en aktiveringskode (ligemeget om det er til Windows eller andet shit) skal korigere sig selv hvis der er fejl i nogle tal/bogstaver?
Reed Solomon.
Gravatar #45 - Magten
3. aug. 2009 05:43
kasperd (44) skrev:
Reed Solomon.
Mmh.. Men en kode der er lavet for at undgå snyd, bør tastes korrekt ind ligemeget hvordan man vender og drejer den.
At den skulle rette sig selv fordi jeg har tastet et enkelt bogstav forkert ville da være dybt debilt.
Gravatar #46 - Nextnx
3. aug. 2009 06:46
Man kunne formode at i og l ligger så tæt at det var det der kunne relevant for korrigeringen. Og i dette tilfælde kunne bogstaver der ser eller lyder ens enten være udelukket eller med i korrigeringens opgave, og ikke nødvendigvis alt og alle tegn i alle mulige måder sammensætninger der skulle korrigeres.
Gravatar #47 - kasperd
3. aug. 2009 21:27
Magten (45) skrev:
Mmh.. Men en kode der er lavet for at undgå snyd, bør tastes korrekt ind ligemeget hvordan man vender og drejer den.
Det eneste du opnår med det er problemer for de personer, der prøver at bruge systemet som producenten har tænkt sig. Hvis du gør det sværere for de ærlige brugere, men fastholder sværhedsgraden for de uærlige, så vil du i praksis blot belønne de uærlige.

At den skulle rette sig selv fordi jeg har tastet et enkelt bogstav forkert ville da være dybt debilt.
Jeg vil kalde det brugervenligt.

Sådan en kode har vel typisk omkring 85 bits entropi. Lav de 85 bits om til 17 symboler med 5 bits entropi hver. Brug så Reed Solomon til at lave en kode på 31 symboler af 5 bits, og repræsenter så til slut koden med en delmængde på 33 af de mulige bogstaver og tal. (Jeg vælger 33 i stedet for de 32 der skulle til at repræsentere fem bits for at man kan undgå at have to ens tegn i træk. På den måde kan der aldrig være tvivl om hvorvidt man er kommet til at trykke en gang for meget på samme tast). I sidste ende har du en 31 tegn lang kode, hvor du har lov at lave omkring syv tastefejl undervejs, og den vil stadig kunne dekodes tilbage til de oprindelige 85 bits entropi.

Nextnx (46) skrev:
Man kunne formode at i og l ligger så tæt at det var det der kunne relevant for korrigeringen. Og i dette tilfælde kunne bogstaver der ser eller lyder ens enten være udelukket eller med i korrigeringens opgave, og ikke nødvendigvis alt og alle tegn i alle mulige måder sammensætninger der skulle korrigeres.
Mit forslag ovenfor skal bruge 33 forskellige tegn. Hvis man tager cifrene fra 0 til 9 og bogstaverne fra a til z har man 36, så man kan altså helt uden problemer vælge tre tegn fra, som ligner nogle af de andre for meget. Ved dekodning skulle man bare lade begge to tælle som det samme symbol.

Og princippet jeg beskrev ovenfor kunne sagtens bruges til passwords. Jeg har ikke skrevet nogen kode til formålet endnu, men jeg ville nok vælge at starte med 130 bits entropi. Det kræver selvfølgelig, at man er istand til at lære et langt tilfældigt genereret password udenad. Men man vil så have et program til sin hjælp, som kan fortælle en hvornår man laver tastefejl, så længe man bare kan huske sit password nogenlunde korrekt. Og det er beviseligt sikkert.
Gravatar #48 - Magten
3. aug. 2009 22:33
kasperd (47) skrev:
Det eneste du opnår med det er problemer for de personer, der prøver at bruge systemet som producenten har tænkt sig.
Det vil jeg så ikke mene.. Pointen kommer...


kasperd (47) skrev:
Jeg vil kalde det brugervenligt.

Sådan en kode har vel typisk omkring 85 bits entropi. Lav de 85 bits om til 17 symboler med 5 bits entropi hver. Brug så Reed Solomon til at lave en kode på 31 symboler af 5 bits, og repræsenter så til slut koden med en delmængde på 33 af de mulige bogstaver og tal. (Jeg vælger 33 i stedet for de 32 der skulle til at repræsentere fem bits for at man kan undgå at have to ens tegn i træk. På den måde kan der aldrig være tvivl om hvorvidt man er kommet til at trykke en gang for meget på samme tast). I sidste ende har du en 31 tegn lang kode, hvor du har lov at lave omkring syv tastefejl undervejs, og den vil stadig kunne dekodes tilbage til de oprindelige 85 bits entropi.
Det vil sikkert fungere, men muligheden for at skrive forkert men stadig blive godkendt, vil da uden tvivl gøre det nemmere for de uærlige end hvis de skulle taste den 100% korrekt.
Lad os sige telefonen bliver aflyttet og de hører et enkelt tegn forkert, så ville de (så vidt jeg har forstået på din metode?) kunne blive godkendt alligevel.
Hvordan kan du kalde det sikkert?

Gravatar #49 - myplacedk
4. aug. 2009 12:55
Magten (48) skrev:
muligheden for at skrive forkert men stadig blive godkendt, vil da uden tvivl gøre det nemmere for de uærlige end hvis de skulle taste den 100% korrekt.

Du har ikke forstået princippet endnu.

Lad os sige at en nøgle på 8 tegn kaldes "sikkert". Så laver man en nøgle på 9 tegn, hvoraf de 8 skal være korrekte. Så er koden lige så sikker som en nøgle på 8 tegn, men er nok nemmere at indtaste.

Jeg kan ikke se hvordan det skulle ændre livet for en uærlig. Med brute force er der ingen forskel. At finde koder på nettet, ingen forskel. Reverse engineer koden, ingen forskel. (Well, faktisk er det måske sværere.) Aflytte telefonen, ja det er jo så nemmere, men ikke mere end det er nemmere for kunden.
Gravatar #50 - myplacedk
4. aug. 2009 12:58
Geek.Lund (18) skrev:
Det skal lige siges at jeg køber mine OS'er lovligt. [...] Det er fandme træls og sidde med en telefon i øret i 20 min. for at få lortet aktiveret.

Så må du jo lære det. Kunder straffes.

Personligt løser jeg den slags ved at bruge (eller lave) en "ulovlig" kopi. Det kan jeg altså ikke have dårlig samvittighed over, når jeg har betalt.

Windows? Downloader en piratkopi. Film? Samme, eller laver selv en kopi hvor jeg fjerner FBI-warnings og andre platheder. Musik? Downloadede DRM-fri udgaver da det var relevant.

(Well, foretrukne metode er selvfølgelig at finde et alternativ. Fx. ved at bruge Linux i stedet for Windows, droppe at købe ting med DRM osv.)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login