Co se stane po přiložení karty?
krok za krokem. Co cestuje mezi kartou, ChipLoginem a Windows.
Předem připraveno: karta i ověřující ChipLogin mají společný tajný klíč. Při tomto ověřování se klíč neposílá.
Čtečka a stanice předávají zprávy mezi kartou a serverem.
Procházej tlačítky nebo šipkami ← →
Všech 7 kroků pod sebou
Co schéma zjednodušuje a odkud vychází
Ukazujeme běžné přihlášení již vydanou kartou a na konci online přihlášení k doménovému účtu. V režimu jsou čtečka, služba ChipLogin i Windows na jednom PC. V se zprávy karty přeposílají přes stanici k serveru; síťovou cestu chrání schválené spojení .
Výběr aplikace na kartě a další protokolová pole jsou shrnuté do kroku 2. DESFire AuthenticateEV2First používá výzvu karty RndB, odpověď ChipLoginu obsahující upravenou RndB a vlastní RndA a závěrečnou odpověď karty s upravenou RndA. Zjednodušené popisky neznamenají, že tato čísla cestují otevřeně. Nové výzvy brání prostému přehrání staré odpovědi; samy neprokazují fyzickou vzdálenost karty.
V kroku 6 přijme šifrovanou obálku ChipLoginu na PC (Credential Provider), rozšifruje ji a předá údaje Windows. Při úplné kompromitaci serveru či stanice tento obrázek nepředstavuje záruku utajení hesla. ChipLogin Auth musí být dostupný pro nové vydání hesla.
U místního Windows účtu se ověřuje vůči místní evidenci . Při nedostupnosti domény mohou Windows podle nastavení použít dříve uložené ověření; to je samostatná funkce Windows. Šipka do představuje standardní ověřovací zprávy Windows, nikoli posílání holého hesla po síti.
Podklady: shared/ChipLogin.Desfire/Ev2Authenticator.cs:20–98, shared/ChipLogin.Desfire/DesfireLogin.cs, authserver/ChipLogin.Auth.Service/Program.cs, station/ChipLogin.Station.Service/Worker.cs, station/ChipLogin.CredentialProvider/CChipLoginCredential.cpp:783–824 a dokumentace ověřování Windows. Stav podkladů: 1. 10. 2026.