>> A mianowicie, jeżeli ktoś pozna mój identyfikator i hasło do logowania
>> się
>> do Serwisu Inteligo
>
> Jeśli będziesz ostrożny i rozsądny to nikt tych danych nie pozna. A
> jeśli będziesz nieostrożny, to i zabezpieczenie kodem jednorazowym nic
> nie da.

Wg mnie trochę jednak da.
Login i hasło można poznać "zdalnie", czyli za pomocą jakichś
niegrzecznych programów - to się może przytrafić nawet całkiem świadomemu
użytkownikowi komputerów i banków internetowych; wystarczy chwila
nieuwagi. Natomiast kod jednorazowy to karta kodów, którą włamywacz musi
zdobyć "fizycznie", czyli ukraść albo wyłudzić od ofiary. A to już jest i
trudniejsze i niesie ze sobą większe ryzyko.

Dlatego zmiana danych odbiorcy też powinna być chroniona hasłem
jednorazowym.
Natomiast wykonanie przelewu zdefiniowanego lub do chronionego hasłem
jednorazowym odbiorcy - już nie (ta funkcja ma ułatwiać obsługę, a nie
utrudniać).

Pozdrawiam,
TomS