Użytkownik "Marek" napisał w wiadomości grup
dyskusyjnych:a...@n...neos
trada.pl...
On Fri, 29 Apr 2016 10:31:51 +0200, "J.F."
<j...@p...onet.pl> wrote:
>> Bo co dalej ? Zmiana telefonu do autoryzacji wylacznie w oddziale ?
>> Dodatkowa karta kodow jednorazowych ?

>Wystarczy sprzętowy token dla chętnych.

Sprzetowy token sprawy nie rozwiaze - jak wirus podmieni dane w
transakcji.
Bank powinien dostarczyc jakis zamkniety telefon, ktory wyswietli SMS
"czy potwierdza pan przelew na nr konta xxxx na kwote xxxx".

OK - taki telefon mozemy nazwac tokenem, ale musi miec lacznosc z
centrala, najlepiej niezaleznym kanalem.

Ewentualnie mozna tokenem zeskanowac kod QR z ekranu lub przepisac do
tokena dlugi, zaszyfrowany, kod operacji.
No - jeszcze mozna transmisje audio uskutecznic, USB, Bluetooth, ...
ale prosciej chyba bedzie GSM ...

> mBank ma już działającą infrastrukturę opartą o tokeny, jeszcze nie
> zdecydowali się udostępnić ją w detalu.

Mbank ma/mial karty kodow jednorazowych, ale postanowil je wycofac.

>> Czyli zapraszamy do zlozenia przelewu w oddziale, po
>> wylegitymowaniu sie i zlozeniu odcisku palca ?
>Nie wiem, czekamy na ich ruch.

Mysle, ze pierwszym ruchem bedzie apelacja/kasacja.
Bo z drugiej strony patrzac - po stronie komputerow banku zadnej
dziury w bezpieczenstwie nie bylo.

J.