Dnia Wed, 15 Jun 2005 15:32:06 +0200, Kamil Jońca napisał(a):
> Jacek Osiecki wrote:
> [...]

>> Ale PIN jest niezmienny, prawda?
>> Jak karta siedzi w czytniku, a trojan przeczyta sobie PIN do karty - to może
>> wykonywać kolejne operacje.
> To prawda i (tylko ?) to jest problemem.

>> W przypadku tokena/kodów jednorazowych jeśli nawet ukradnie ten kod -
>> może wykonać tylko jedną operację.
> Z drugiej strony "płachtę' z hasłami można skserować.

Ale tylko taką "nie-zdrapkową". Zdrapywalnej nie skserujesz, bo i tak
właściciel będzie wiedział że ktoś go próbuje okraść. Zresztą - jak mamy w
rękach listę haseł jednorazowych ofiary to w ogóle nie ma co kombinować ;)

> Więc jedynie token pozostaje i to taki chroniony hasłem

To jest jedyna dopuszczalna forma tokena - wszystko inne to marna
namiastka...

> Z drugiej strony bardzo chciałbym wiedzieć jak wygląda weryfikacja
> wskazań tokena po stronie banku.

http://www.ebanki.px.pl/technika/uwierz_bankowi.html

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
"Poglądy polityczne mają takie znaczenie w sejmie jak upierzenie u krokodyla"
(c) Tomasz Olbratowski 2004