Dawid Rutkowski <d...@w...pl> writes:

> Miała być tylko apka, ale krzyk się podniósł, więc złośliwe debile
> "poprawili" - do wyboru jest też SMS, ale z linkiem do zalogowania się
> w ST i potwierdzenia.

To jest w ogóle bardzo niebezpieczny mechanizm - uczy klientów klikania
w linki z SMSów. Tej wady nie ma 3DS z kodem w SMSie - jeśli nawet ktoś
przejmie treść takiego SMSa, to najwyżej zatwierdzi konkretną
transakcję, są limity itd. Natomiast podstawiając klientowi fałszywą
sesję można zrobić praktycznie wszystko.
Tej wady nie ma także apka w telefonie, aczkolwiek oczywiście ma inną,
jeśli jest to urządzenie, które jednocześnie służy do zlecania operacji
i ich zatwierdzania.
--
Krzysztof Hałasa