Léxico de TI › Segurança › Serge Humpich

Serge Humpich

Segurança Svenska → Atualizado: 2026-10-17

Engenheiro francês que mostrou, em 1998, que a chave de assinatura dos cartões bancários franceses podia ser fatorada num computador doméstico, e ganhou uma pena suspensa pelo trabalho.

Os cartões com chip franceses traziam uma assinatura RSA destinada a provar que o cartão era genuíno. Humpich descobriu que a chave tinha apenas 320 bits, fatorou-a e passou a conseguir produzir cartões que os terminais aceitavam sem reclamar. Para provar o ponto, comprou bilhetes do metrô de Paris com um cartão falsificado e depois procurou o consórcio GIE Cartes Bancaires para negociar sobre o que havia encontrado.

O consórcio respondeu chamando a polícia. Em 2000, ele recebeu uma pena de dez meses de prisão em regime suspenso. A repercussão foi seguida por "yescards" falsificados, que diziam sim a qualquer PIN, e os bancos migraram para chaves maiores. A segurança, na prática, dependia de ninguém se dar ao trabalho de fazer a conta.

← Voltar ao léxico