Ne verujem da se uopste koriste PKI kartice jer je cena kartica znatno visa.
A mogle bi da se koriste PKI kartice jer osim kljuceva na kartici se nalazi i sertifikat koji cuva javni kljuc, svako moze da prevuce sertifikat i da ima javni kljuc.
Kako BusPlus koriste kartice po ISO14443 standardu, a MIFARE kartice su najcesce kartice po ovom standardu, slobodno mozemo da predpostavimo da su ovo neke od MIFARE kartica.
Najveca zastita kod MIFARE kartica koju sam ja nasao je zastita kriptografskom sesijom AES kljucem gde i kartica i udredjaj ima fiksni kljuc.
Ako predpostavimo da se ne vrsi menjanje kljuca, sto je realnije zbog kartica koje se duze vreme ne koriste a ostaju validne i kad pocnu ponovo da se koriste, distribuirani AES brute force moze da nadje sifru za par meseci.
No mozda ne treba pretpostaviti ni da koriste ove "jake" cipove. Postoji i papirno izdanje kartica koje je takodje kompatabilno sa sistemom. Ono verovatno nema nista vise od memoirjskog cipa sa eventualnom minimalnom zastitom. (cim kosta 80 din, naspram plastike koja kosta 250).
Fight with the best, fall like a rest.