Re: Konto jak Multi ale z haslami - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: Radoslaw P. <r...@a...net.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Konto jak Multi ale z haslami
Date: Sat, 04 Dec 2004 14:27:11 +0100
Organization: news.onet.pl
Lines: 24
Sender: p...@v...pl@xdsl-4727.wroclaw.dialog.net.pl
Message-ID: <k...@4...com>
References: <f...@4...com>
<5...@n...onet.pl>
Reply-To: r...@a...net.pl
NNTP-Posting-Host: xdsl-4727.wroclaw.dialog.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
X-Trace: news.onet.pl 1102166871 21446 81.168.255.119 (4 Dec 2004 13:27:51 GMT)
X-Complaints-To: a...@o...pl
NNTP-Posting-Date: 4 Dec 2004 13:27:51 GMT
X-Newsreader: Forte Agent 1.93/32.576 English (American)
User-Agent: Hamster/2.0.5.5
Xref: news-archive.icm.edu.pl pl.biznes.banki:327783
[ ukryj nagłówki ]
3 Dec 2004 19:12:03 +0100, w <5...@n...onet.pl>,
"Bogusz" <b...@p...onet.pl> napisał(-a):

> [ciach]
> > Taaaa, z naciskiem na szczęście.
> > A hasło jednorazowe jak jest przesyłane?
> > Jeżeli to takie proste, to co za problem podsłuchać hasło jednorazowe?
> Załóżmy, że podsłuchałeś. Jak sama nazwa wskazuje jest jednorazowe. Nie przyda
> ci się, nawet jak będziesz je znał, bo zostało wykorzystane w momencie gdy je
> podsłuchiwałeś. Czyli zostało zużyte. Czyli jest już bezwartościowe.
> Czyż nie?

Nope. W momencie wysyłania hasła po prostu je przechwytujesz i używasz. Jeżeli
masz możliwość podsłuchania transmisji (oczywiście zakładamy, że złamałeś już
SSL, a pewnie tak jest skoro to ponoć jest "proste" :) ), to możliwość
zablokowania transmisji nie powinna stanowić problemu.