> Tylko że kiedy się ma token to nawet
> podsłuchiwanie transmisji niewiele da, bo chyba niewiele włamywaczy potrafi
> co minutę wygenerować poprawny 6 cyfrowy klucz :)

i właśnie to nazywam złudnym poczuciem bezpieczeństwa.
Nie trzeba generować nowego klucza, wystarczy że przejmie się ten jeden
w mitm, i za jego pomocą zaloguje sie do banku. I nie trzeba
genrować/wymyślać nowego klucza z tokena.
Inne pytanie, czy jakies banki (w rozumieniu portale bankowości
elektronicznej) dają możliwość sprawdzenia z jakich adresów ip zostało
nawiązane połącznie ?? Wie ktoś ?

pozdrawiam
nodde