Differences

This shows you the differences between two versions of the page.

--- upay:start [2014/11/26 23:26] – schneider
+++ upay:start [2021/04/18 12:35] (current) – external edit 127.0.0.1
@@ Line 16: / Line 16: @@
   * Fnordload: https://github.com/muccc/fnordload
   * Matemat: https://github.com/muccc/matepay
+  * Laser: https://github.com/schneider42/lazzormanagement
 ===== Aktueller Stand =====
@@ Line 25: / Line 26: @@
       * wird mittelfristig durch Zusatzhardware fuer Matematen behoben
   * API zu erreichen unter https://payment.club.muc.ccc.de (siehe [[api|API]] fuer fingerprints)
-  * Taeglicher Datenbank-Dump unter https://payment.club.muc.ccc.de/dump
+  * Taeglicher Datenbank-Dump unter https://payment.club.muc.ccc.de/dumps/
   * Matemat-Tokens unter https://github.com/muccc/matemat-tokens (verschluesselt)
 ===== Aktueller Technischer Stand =====
-In einer Datenbank werden die Hashes der ausgegeben Tokens (Form: 256 Zeichen Zufallsdaten + Timesteamp der Ausgabe) gespeichert und bei Verwendung als benutzt markiert. Die Datenbank enthaelt so keine Informationen, die zu einen Diebstahl von Tokens ausreichen und oeffentlich einsehbar gehalten werden.
+In einer Datenbank werden die Hashes der ausgegeben Tokens (SHA-512) sowie das Ausstelldatum gespeichert und bei Verwendung als benutzt markiert. Die Datenbank enthaelt so keine Informationen, die zu einen Diebstahl von Tokens ausreichen. Aus Transparenzgruenden wird sie taeglich veroeffentlicht.
 Die Tokens werden per USB-Stick vom Matesuechtigen an das System herangetragen. Das System sucht dann nach einer "purse" Datei auf den Partitionen. Die erste gefundene Datei wird verwendet und die darin enthaltenen Tokens per API auf Guelltigkeit geprueft.