Re: Bezpieczeństwo kont internetowych - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.internetia.pl!newsfeed.tpintern
et.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Marcin Gabryszewski <l...@i...addres.com>
Newsgroups: pl.biznes.banki
Subject: Re: Bezpieczeństwo kont internetowych
Date: Thu, 01 Jun 2006 12:14:27 +0200
Organization: G DATA Software
Lines: 22
Message-ID: <e5memv$lj5$1@atlantis.news.tpi.pl>
References: <4...@n...onet.pl>
<e5m0c0$oh6$1@atlantis.news.tpi.pl> <e5m405$jh0$1@srv.cyf-kr.edu.pl>
NNTP-Posting-Host: co53.internetdsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: atlantis.news.tpi.pl 1149156895 22117 80.53.224.53 (1 Jun 2006 10:14:55 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Thu, 1 Jun 2006 10:14:55 +0000 (UTC)
User-Agent: Thunderbird 1.5.0.2 (Windows/20060308)
In-Reply-To: <e5m405$jh0$1@srv.cyf-kr.edu.pl>
Xref: news-archive.icm.edu.pl pl.biznes.banki:387137
[ ukryj nagłówki ]
nodde napisał(a):

> PS. Co do tokena (bez dodatkowych zabezpieczeń) to moim zdaniem średnie
> zabezpiecznie, dające poczucie złudnego bezpieczeństwa ponieważ np. nie
> chroni przed atakiem typu man-in-the-middle.
>
??
Mógłbyś wytłumaczyć??

Bo jak dla mnie każdy normalny bank jest odporny na mitm(bo samo
zestawienie połączenia https używa tz. trzeciej zaufanej strony i taki
atak nie przejdzie ).

Zaś token(np RSASecurID) jest dodatkowym zabezpieczeniem(tak jak
karteczki z mBanku) i nie ma nic wspólnego z atakiem mitm.

--
Marcin Gabryszewski
G DATA Software
www.gdata.pl

address:<FirstName><dot><Surname><at><gdata><dot><pl
>