Door ej__: Dat is een _heel_ _ander_ ding. Ook al krijg je namelijk de token generator open, je kunt er nog steeds helemaal niets mee. Denk je niet dat deze token generator een geliefd doelwit van criminelen is? Een soort van heilige graal? Net als de RSA tokens trouwens... Dus nee, ik geloof je simpelweg niet. Ook omdat ik toch enig inzicht in de werking (en dat is een heel andere dan dat ding waar jij naar verwijst) heb. Je moet namelijk ook even de 'bank' zijde hacken. Het is een symmetrisch gebeuren, beide tokengeneratoren moeten tot dezelfde herleidbare resultaten komen. Dat zie je over het hoofd. EJ Nee, wat ik bedoel is dat ik me afvraag of een aanvaller met een gestolen pas en een RandomReader de pincode van die pas kan achterhalen, zonder enige verbinding met de bank: Eerder schreef ik: Overigens lees ik hier: http://forum.fok.nl/topic/750003 dat de RandomReader een foutmelding geeft als je een verkeerde pincode invoert. Nou da's lekker! Ervan uitgaande dat alle readers identiek zijn (jouw ...