hoe werk een random reader van de rabo bank?

De inlogsite van de Rabobank vraagt je eerst om je bankrekening nummer in te voren en daarna het pasnummer. Het rekeningnummer staat links op je pasje, het pasnummer zijn 4 cijfers aan de rechterkant.
Als je deze gegevens hebt ingevuld krijg je in het grote vierkant een blokjespatroon. Dir patroon is heel specifiek voor je pasnummer, rekeningnummer én pinkode.
Aan de achterkant van je reandomreader zit een lensje (camera) die je zodanig op het blokkenpatroon moet richten dat je een melding krijgt om je pincode in te toetsen. Als je dat hebt gedaan krijg je een reeks van 8 cijfers welke je moet invullen in het inlogvakje.

(ik zal het principe proberen uit te leggen, dus mogelijk laat ik wat details weg)
Bij het produceren van de betaalpas is daar een sleutel in geprogrammeerd, die uniek is voor deze pas. De sleutel is lang genoeg zodat deze niet te raden is. De bank kent deze sleutel ook. De site maakt een random getal aan en toont de vertaling van dat getal in de vorm van een patroon. De rabo scanner zet dat patroon weer om in een getal. De betaalpas kan met de sleutel een cryptografische bewerking uitvoeren waardoor er een nieuw getal ontstaat, maar om deze bewerking te mogen doen heeft de pas de pincode nodig. Het nieuwe getal wordt getoond op het display, en na invoer op de site kan daar gecontroleerd worden of dit juist is; de site weet namelijk het random getal (want die is daar gegenereerd) alsook de sleutel, en kan dus dezelfde berekening uitvoeren.

Indien de controle succesvol is, dan is daarmee bewezen dat de gebruiker van de site ook in bezit is van de juiste betaalpas en de bijbehorende pin code.