Re: Bezpieczenstwo - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erj
e.net!feeder.erje.net!ecngs!feeder2.ecngs.de!168.119.53.7.MISMATCH!weretis.net!
feeder8.news.weretis.net!news.mixmin.net!aioe.org!peer03.ams4!peer.am4.highwind
s-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neos
trada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Bezpieczenstwo
References: <5f75ba82$0$31100$65785112@news.neostrada.pl>
<5f75bd41$0$522$65785112@news.neostrada.pl>
<5f75c03b$0$17351$65785112@news.neostrada.pl> <m...@p...waw.pl>
<5f75e73a$0$17355$65785112@news.neostrada.pl>
Date: Thu, 01 Oct 2020 21:29:53 +0200
Message-ID: <m...@p...waw.pl>
Cancel-Lock: sha1:MmxiS2gu9lMKLrEkuFTcCXY4bwE=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Lines: 15
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 195.187.100.13
X-Trace: 1601580593 unt-rea-a-01.news.neostrada.pl 17341 195.187.100.13:30413
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 1454
X-Received-Body-CRC: 193751818
Xref: news-archive.icm.edu.pl pl.biznes.banki:653389
[ ukryj nagłówki ]
Michal Jankowski <m...@f...edu.pl> writes:

> Czyja sesja? W twoim scenariuszu bank musi wysłać trzy smsy:
>
> 1. sms startujący prawdziwą sesję klientki
> 2. sms zatwierdzający dodanie zaufanego odbiorcy (błędnie zrozumiany
> przez klientkę jako zatwierdzenie przelewu złotówki)
> 3. sms startujący sesję złodzieja

Nie, wystarczą dwa:
1. Startujący sesję klientki (według niej) = złodzieja (rzeczywiście)
2. zatwierdzający odbiorcę (czy co tam to było - może być zatwierdzający
konkretny przelew).
--
Krzysztof Hałasa