Re: Bezpieczeństwo kont internetowych - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net
.pl!news.gazeta.pl!not-for-mail
From: Stefan <p...@g...com>
Newsgroups: pl.biznes.banki
Subject: Re: Bezpieczeństwo kont internetowych
Date: Thu, 1 Jun 2006 22:10:26 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 11
Message-ID: <rbinyp0rhmmj$.1ostx27j52oct$.dlg@40tude.net>
References: <4...@n...onet.pl>
<e5min1$f4l$1@news.dialog.net.pl>
NNTP-Posting-Host: gw1.eranet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1149192538 25846 213.158.197.33 (1 Jun 2006 20:08:58 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 1 Jun 2006 20:08:58 +0000 (UTC)
X-User: m_aczo
User-Agent: 40tude_Dialog/2.0.15.1pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:387194
[ ukryj nagłówki ]
Dnia Thu, 01 Jun 2006 13:23:13 +0200, Noeee napisał(a):

> Co do transmisji SSL i TSL też są ok. i mogą utrudnić włam ... ale jak
> ktoś chce mieć 100% pewności to tylko token.

Transmisja jest OK jeśli nie jest prowadzona po SSL 2, a taką niestety
jeszcze niektóre banki udostępniają; SSL2 miał taką wadę że mozna było
wymusić degradację szyfrowania do niższego które było bardzo łatwe do
złamania i podsłuchania transmisji. Tylko że kiedy się ma token to nawet
podsłuchiwanie transmisji niewiele da, bo chyba niewiele włamywaczy potrafi
co minutę wygenerować poprawny 6 cyfrowy klucz :)