Wiem, że opis iście onetowy, specjalnie.

Większość systemów transakcyjnych banków wiąże sesję z adresem ip, aby zapobiec
atakom na sesję. Natomiast w niektórych podczas trwania sesji możemy zmienić ip i
nadal swobodnie poruszać się po systemie transakcyjnym. Wydaje się, że dobrym
rozwiązaniem byłoby chociaż ponowne uwierzytelnienie (nie mówię tutaj o ponownym
logowaniu, bądź przerwaniu sesji).

Testy:
- zmiana ip przerywa sesję : mBank, Millenium, Sync, db, BGŻ,
- zmiana ip nie wpływa w jakikolwiek sposób na poruszanie się po systemach
OpenOnline, Getin, Idea, Polbank, BHP.

Oczywiście są zalety i wady poszczególnych rozwiązań, jakie są Wasze spostrzeżenia na
ten temat?