On Wed, 14 Jul 2010 21:57:07 +0200, Maciej Bebenek (news.onet.pl)
>W dniu 2010-07-14 21:43, J.F. pisze:
>>> A kontynuując Twój tok rozumowania. powinno sie ustawowo
>>> bankom zabronić korzystania z tokenów - w ogóle nie chronionych :-)
>> Ustawowo jak ustawowo - ale warto zdawac sobie sprawe jakie to jest
>> zabezpieczenie.
>
>Masz z reguły 3 elementy określające bezpieczeństwo:
>identyfikator (najczęsciej nadaje bank)
>hasło - określasz Ty
>hasło SMS - losowo wygenerowane cyfry, ważne 2, może 5 minut

Tym niemniej wystarczy jakos podejrzec identyfikator, zdobyc haslo, i
ukrasc komorke/token/kartke i zegnaj bezpieczenstwo.

>I nie mów, że jest to mniej bezpieczny sposób niż koperta z hasłami.

Bede sie musial powtorzyc - kartka nie wymaga zasilania, nie przestaje
byc czytelna po krotkim pobycie w wodzie, nie zainstaluje sie na niej
trojana :-)

J.