взлом карты возможен исключительно удачным брутфорсом (именно поэтому предусмотрен блок карты. В принципе блокировка - суть уничтожение информаии) или ректальнотермальным способом (этим способом взламывается всё и вся)


Хакеры впереди разработчиков во многом, но не в шифровании.


да, знаком, но только с технической частью сего процесса.

Одна выделена чёрным шрифтом, другая нет

Вообще все разворачивается, ну можно конечно зайти на сайт Сбера , где УЭК и открыть ссылку на тарифы.
Больше всего меня конечно возмущает обдирание наших пенсионеров в этой ситуации, им же пенсию на эту карту будут перечислять.

Я так поняла их всего две"Универсальная" и "Социальная"

Их вообще прям в число жертв записали, издеваются над ними как хотят. Когда ввели пенсию на картах, а её там ещё сначала перевести надо было с пенсионного счёта, на карту. Ой, столько несчастных пенсионеров стояло у этих банкоматов, в надежде снять пенсию Ничего понять не могли.

Это не "у нас",- это "вообще".

Но та информация, которая сливалась - она не шифровалась.

Я так тоже понял. Но там "Универсальная" написана и обычным и жирным шрифтом. Отсюда и вопрос.

Чтобы как-то развеять ВАше утверждение, приведу пример, которым я озабочена последних три дня.
Задача:Клиент оправляет платеж через интернет-банк, ставит ЭЦП, платежный документ обрабатывается банком с проставлением отметок, клиент распечатывает документ и выписку. На утро следующего дня он обнаруживает , что на этом платеже стоит получатель другой. Связывается с банком, а ему отвечают, что документ исполнен и документ с оригинальным ЭЦП пришел в банк на второго получателя. Деньги обналичины. Не клиент, ни банк не виноваты.
Вопрос: как были похищены деньги?

Это да, но нам, всего лишь, обещали что о ней никто ничего не узнает! Как тогда верить сейчас? Кто даст гарантии, что шифр не расшифруют?

Пока не знаю в чем отличие, нужно будет посмотреть.

Маша, все что зашифровывается, то и расшифровывается. Вся информация хранится в базах данных, просто в сжатом виде.

Так и я о том же

Ладно, тогда далее. Из того же сайта http://www.uecard.ru/for-sitizens/what-is-uec-citizens-general/2010-12-09-11-13-26 стоит рассмотреть ее . С обратной стороны есть ваше фото, ФИО, и еще куча разной информации человеке, включая его подпись. Что в принципе есть и на банковских картах сейчас, если бы не чип с микропроцессором. В чем же "мулька", а вот в чем. Читаем из годового отчета ОАО "УЭК" за 2011г
"Единое идентификационное приложение (ID- приложение)
ID-приложение предназначено для унифицированного оказания федеральных, региональных, муниципальных и коммерческих услуг и для технически надежного и юридически законного способа идентификации гражданина перед поставщиками услуг. Представляет собой апплет с динамическим набором областей данных, закрепленных за различными органами власти и организациями, сисем пользованием индивидуальных ассиметричных ключей.
Ключевые преимущества ID- приложения:
все операции с данными карты осуществляются на самой карте, а не считываются в терминальное устройство. Это исключает подмену, искажение и кражу информации при использовании любых терминалов, в т.ч. персональных компьютеров (далее – ПК);
при размещении в будущем биометрической информации на карте ID-приложение обеспечивает
её обработку непосредственно на карте, без передачи критической информации о гражданине в
терминал;
в одной из областей данных размещается сертификат открытого ключа усиленной квалифицированной электронной подписи, что позволяет осуществлять юридически значимые операции в электронно й форме. Подпись формируется на карте, а не в ПК, что обеспечивает надежность при использовании любых терминальных устройств"http://www.uecard.ru/images/doc/godovoy-otchet-oao-uec-za-2011-god.pdf

Забавно, сейчас вычитала, что президент ОАО "УЭК" -Ульянов

Я так и не поняла, это всё(выше описанное) плохо, или нет?

В пророчествах об этом пишут. Если я возьму эту штуку, а она и есть то от чего надо отказаться, то в рай я никак не попаду. Так что важная это информация.