Tijdens een popconcert van U2 in het Amerikaanse Boston zijn honderden mensen de dupe geworden van valse kaartjes. Sommige fans kochten de kaartjes voor 2000 dollar, maar kregen toch geen toegang. Het ging hier om online tickets die meerdere keren waren geprint. Je kunt er zoveel printen als je wilt, de barcode scanner bij de ingang accepteert elke barcode maar één keer. Alleen idioten kopen dit soort tickets van louche aanbieders, aangezien je niet kunt controleren of de code al een keer gebruikt is, zo laat Bruce Schneier in zijn maandelijks CRYPTO-GRAM weten.
Schneier vindt dit fascinerend, aangezien online verificatie van autorisatie tokens het vervalsen moeilijker zou moeten maken, omdat het aanneemt dat het fysieke token gekopieerd kan worden. Het werkt in ieder geval voor het management, want zelfs als de oplichter een kopie maakt, zal er altijd nog maar één persoon worden toegelaten. Het werkt echter niet voor het publiek, tenzij ze weten hoe het systeem werkt.
Verder gaat Schneier in op de trends van 2005 op het gebied van aanvallen en een röntgen technologie waarmee de binnenkant van een object bekeken kan worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.