Użytkownik "witrak()" <w...@h...com> napisał w wiadomości
news:jbodln$e6a$1@srv.cyf-kr.edu.pl...
> Nie,nie. Przeciwnie - symulując brak opóźnienia a od strony banku
> spóźnianie się zegara doprowadza do sytuacji, w której klient
> wprowadza *następne* hasło, mimo, że poprzednie jest jeszcze
> ważne. W pewnym momencie oczywiście musi oszukać klienta, że źle
> wprowadził hasło (przy logowaniu) i o od tej chwili do wylogowania
> uzytkownika ma w zapasie jedno hasło, o którem user nic nie wie.
>
Zakładasz, że user w odpowiednich odstępach robi kolejne operacje, abyś za
każdym razem mógł użyć poprzednie hasło zamiast aktualnego. Poprzez
odpowiednie opóźnienia transmisji w tę i w tę stronę nie da się aż tak
podporządkować usera (no chyba, że go nie dziwi, że strona działa jakby
chciała i nie mogła ;-)
To się ogólnie nie trzyma kupy.
P.G.