Stefan wrote:
> Dnia Thu, 01 Jun 2006 09:14:35 +0200, nodde napisał(a):
>
>> PS. Co do tokena (bez dodatkowych zabezpieczeń) to moim zdaniem średnie
>> zabezpiecznie, dające poczucie złudnego bezpieczeństwa ponieważ np. nie
>> chroni przed atakiem typu man-in-the-middle.
>>
>> pozdrawiam
>> nodde
>
> AFAIK nie da się podmienić certyfikatu banku przy ataku man in the middle w
> niezauważalny dla użytkownika sposób.
Ciekawe ile ataków 'man in the middle' było w polskich bankach
internetowych? Ja myślę że około zera.
Bardziej obawiał bym się prostszych metod - niezabezpieczony komputer
użytkownika banku, zapamiętywanie haseł przez przeglądarkę, zapisywanie
hasła do serwisu bankowego na liście haseł jednorazowych i noszenie tej
listy w portfelu, 'podszywanie' się podejrzanych serwisów internetowych
pod bank.