<div dir="ltr"><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 3, 2017 at 10:30 AM, Henry Baker <span dir="ltr"><<a href="mailto:hbaker1@pipeline.com" target="_blank">hbaker1@pipeline.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Perhaps I missed it last year, but I just noticed that my 2016 W-2 has a 16-hex-digit 'Verification Code' just under the boxes numbered 10 and 11.<br>
<br>
Does anyone know what this 'Verification Code' is?<br>
<br>
It only has 4*16=64 bits, which is probably not strong enough to withstand a real attack, so why did they even bother?<br></blockquote><div><br></div><div><br></div><div><div class="gmail_default" style="font-size:small">​64 bits is more than enough to cut down the incidence of fraud to 1/2^64 th of its current rate. the attackers only get one chance per target.</div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small">Given that I had my tax 'refund' stolen last year, I can see the point. Of course I always make sure I have no refund precisely because they are so insecure.​</div><br></div><div> </div></div></div></div>