W artykule <s...@p...ani> Jacek Osiecki napisal(a):
>> Co do karty kryptograficznej to aby była bezpieczna
>> - wyświetlaczyk na którym pokaże konto docelowe i kwotę
>> - klawiaturę na sobie wstukanie pinu podpisaną tą jedną transakcję
>> wtedy można powiedziec że to jest bezpieczne, a przynajmniej ja nie widzę
>> możliwości tego oszukać
>
> Spokojnie może do tego służyć token - jako potwierdzenie transakcji np.
> ostatnich 8 cyfr konta docelowego. Szkoda że osoby odpowiedzialne za
> tworzenie systemów bankowości elektronicznej są na tyle niekompetentne, że
> nie zrobią czegoś tak banalnego... :(

Słusznie - to mogło by zadziałać, a jest proste
z transakcji jest generowany skrót cyfrowy, wklepujesz w token,
odpowiedzią podpisujesz transakcję.
Bank wykonuje identyczną operację po swojej stronie. Jeśli zostanie
podmieniony jakikolwiek element transakcji - kod nie zostanie
potwierdzony.