Dnia Thu, 09 Jun 2005 09:14:20 +0200, Marcin Nowakowski napisał(a):
> Jacek Osiecki napisał(a):
>> Jeszcze raz: obrobienie konta komuś kto używa tokena albo listy haseł
>> jednorazowych jest zdecydowanie trudniejsze - wymaga przygotowania parserów,
>> proxy, operowania na wszystkim w locie. Dużo prościej wybrać sobie za ofiarę
>> kogoś kto ma konto w banku bez takich zabezpieczeń.

> A przejęcie klucza przechowywanego na dysku usera to już problemem nie jest?

Jeśli na komputerze juzera jest trojan - to żaden problem... Zesniffować dwa
hasła, zapisać sobie gdzieś plik z kluczem... a potem wysłać wszystko do
swojego twórcy.

> zabezpieczenia". Poza tym, dla kogoś, komu na tym zależy nie ma rzeczy
> trudnych, są tylko takie, którym musi poświęcić kilka chwil dłużej :)

Ponownie: token, gdzie skrótem jest 8 ostatnich cyfr konta. Try this :>

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
"Poglądy polityczne mają takie znaczenie w sejmie jak upierzenie u krokodyla"
(c) Tomasz Olbratowski 2004