Re: BPH - czy warto ? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Kamil Jońca <k...@p...onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: BPH - czy warto ?
Date: Wed, 15 Jun 2005 15:32:06 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 15
Message-ID: <d...@b...kjonca.bogus>
References: <d8288l$im8$1@news.dialog.net.pl> <s...@p...ani>
<42a5b12c$1@news.home.net.pl> <d87er7$i61$1@nemesis.news.tpi.pl>
<d87g2l$2fa$1@inews.gazeta.pl> <d87p49$qs2$2@nemesis.news.tpi.pl>
<d87pk1$jgl$1@inews.gazeta.pl> <d87ru7$oms$1@nemesis.news.tpi.pl>
<d87s60$s9c$1@inews.gazeta.pl> <d88qah$fjj$2@news.dialog.net.pl>
<d88vvd$mtf$1@inews.gazeta.pl> <d8906i$ec2$4@news.dialog.net.pl>
<d890sv$qod$1@inews.gazeta.pl> <d892t4$ji4$1@news.dialog.net.pl>
<b...@4...com>
<d8a5kg$fi5$1@news.dialog.net.pl> <s...@p...ani>
<d...@b...kjonca.bogus> <s...@j...home>
<s...@k...kjonca.bogus>
<s...@p...ani>
NNTP-Posting-Host: kaktus.tiger.com.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1118842821 18290 195.205.45.131 (15 Jun 2005 13:40:21 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Wed, 15 Jun 2005 13:40:21 +0000 (UTC)
In-Reply-To: <s...@p...ani>
X-Accept-Language: en-us, en
X-User: kjonca
User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317) Hamster/2.0.6.0
Xref: news-archive.icm.edu.pl pl.biznes.banki:352890
[ ukryj nagłówki ]
Jacek Osiecki wrote:
[...]

> Ale PIN jest niezmienny, prawda?
> Jak karta siedzi w czytniku, a trojan przeczyta sobie PIN do karty - to może
> wykonywać kolejne operacje.
To prawda i (tylko ?) to jest problemem.

> W przypadku tokena/kodów jednorazowych jeśli nawet ukradnie ten kod -
> może wykonać tylko jedną operację.
Z drugiej strony "płachtę' z hasłami można skserować. Więc jedynie token
pozostaje i to taki chroniony hasłem
Z drugiej strony bardzo chciałbym wiedzieć jak wygląda weryfikacja
wskazań tokena po stronie banku.
KJ