Re: mBank wycofuje listy haseł jednorazowych - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.
stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.new
s.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "J.F." <j...@p...onet.pl>
Subject: Re: mBank wycofuje listy haseł jednorazowych
Newsgroups: pl.biznes.banki
User-Agent: 40tude_Dialog/2.0.15.1pl
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
References: <5...@4...net>
<5...@g...com>
<m...@p...waw.pl>
<a...@n...neostrada.pl>
<5c5db61f$0$500$65785112@news.neostrada.pl>
<b...@g...com>
<m...@p...waw.pl>
<2...@g...com>
<m...@p...waw.pl>
<1...@g...com>
<m...@p...waw.pl> <5c667a65$0$495$65785112@news.neostrada.pl>
<m...@p...waw.pl> <1fpbql44e0yvy$.zpg7czecgg3t$.dlg@40tude.net>
<m...@p...waw.pl>
Date: Sun, 17 Feb 2019 23:27:54 +0100
Message-ID: <1h7bamags6s38$.1p0jhqj5do3t$.dlg@40tude.net>
Lines: 31
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 82.143.187.50
X-Trace: 1550442455 unt-rea-b-01.news.neostrada.pl 518 82.143.187.50:64371
X-Complaints-To: a...@n...neostrada.pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:641091
[ ukryj nagłówki ]
Dnia Sun, 17 Feb 2019 23:19:30 +0100, Krzysztof Halasa napisał(a):
> "J.F." <j...@p...onet.pl> writes:
>
>> Chcesz, zeby token sam sobie seeda generowal, ktory obsluga przepisze
>> do komputera ?
>
> To najprostsza metoda. Można np. wymrugać diodą (wyświetlaczem), jeśli
> ma być automatycznie.

Porzadny generator losowy ... cena dalej rosnie ..

>>>> Myslisz, ze tek latwo dociec nr tokenow, ktore posiadaja ?
>>> Historia pokazuje, że nie było to niemożliwe.
>>
>> Albo tylko urban legend.
>
> To jest raczej dość dobrze zweryfikowane.
> Poza tym, coś, co jest nadrukowane na obudowie, nie może być tajne.

Nadrukowany jest numer, seed trzeba wykrasc.
Wykradzenie moze i udokumentowane, ale jak znalezc numery tokenow w
Iranie ...

>> Patrz chocby telewizje kodowane.
>> Ile czasu im zajelo zrobienie bezpiecznego systemu ?
>
> A to jest akurat inna sprawa. W ogóle zrobili bezpieczny system?

Chyba tak - teraz modne wspoldzielenie kart.

J.