On Thu, 12 Dec 2024, nadir wrote:

> W dniu 11.12.2024 o 18:48, Dawid Andrzej Rutkowski pisze:
>
>> Tylko właściwie nie wiem, po co sobie komplikujesz - przepisywanie kodu z
>> tokena może być jeszcze bardziej skomplikowane niż kodu z komórki
>> (bo trzeba przepisać challenge, no bo po to ma klawiaturę, to nie taki
>> stary token jaki miałem bodajże w eurobanku czy może w VW-popierdółce,
>> a może nawet w obu - załapałem się jeszcze na ostatnie chwile ich
>> istnienia).
>
> Żadna apka komórkowa nie jest prostsza w obsłudze niż sprzętowy token z
> jednym czy dwoma przyciskami.

Hmm, a widziałeś kiedyś "token z jednym czy dwoma przyciskami"?
Co te przyciski robiły?

Ja widziałem tylko:
- albo takie bez żadnego przycisku (fajowe, takie miałem z eurobanku chyba
i z VW, prawie na pewno, ale to dawno było niestety)
- albo z pełną klawiaturą, bo trzeba mieć możliwość wpisania "challenge"
(w to też wlicza się np. token pekao na Java2ME, ładnie mi działał na
nokii E51)

>> A czy ta osoba będzie bez przerwy robiła nowe przelewy?
>
> Tak, i tu jest problem.

Hmmm, niech będzie, choć to nie jest zbyt dobre zadanie dla kogoś po
udarze...

Swoją drogą przy takim zajęcu karty kodów kończyłyby się zatrważająco
szybko, a w swoich ostatnich wcieleniach były całkiem nietanie.

>> Pozostaje logowanie - tu są różne szkoły.
>
> Logowanie nie jest problemem, kilka banków daje jeszcze możliwość logowania
> jednoetapowego, ale już przelewy czy płatności online trzeba potwierdzać przy
> pomocy innego źródła i w omawianym wypadku smartfon odpada.

Które banki dają logowanie jednoetapowe?
No dobra, skarbonka i żubr (chyba), oni są ponad prawem ;P
Ale inni to tylko pseudo.

Nie wiem czemu tak demonizujesz ten smarkofon.
Np. mbąk ma apkę "token-only", jeśli nie chcesz "pełnej"
(ale chyba tylko mbąk jest na tyle sprytny, aż dziw bierze).

Wg mnie łatwiej potwierdzić paluchem lub uśmiechem niż przepisywać
z tokena czy karty kodów.

Ale jeśli nie smarkofon, to pozostaje komórka z klawiaturą
do odbioru SMSów z banku - bo tokeny sprzętowe to chyba tylko
w skarbonce, ale "challengowy", więc jednak trudniej niż
przepisać SMSa.