> > na losowy kod to chyba nie sadzisz zyby wogle mogl wpuscic, chodzilo
> > mi bardziej o to ile taki kod moze byc wazny , jakby kto podpatrzyl a
> > potem wykorzystal.
>
> Pojedyncze minuty. Z tym że jak będziesz zapisywał i "tresował" go
> codziennie, systematycznie zwiększając opóźnienie, to może uda Ci się
> dociągnąć do godziny, kto wie?

nie ma na to szans... okno jest jedno... powiedzmy 3 minuty w obie strony...
jezeli poda kod, ktory nie miesci sie w oknie to po prostu bedzie
potraktowany jakby wpisal nie prawidlowe haslo...
mimo ze token jest super doskonalym urzadzeniem (nawet jak sprobujesz go
rozebrac - powiedzmy ze sprawdzic algorytm obliczania nastepnego tokena - to
ulega samozniszczeniu), ma prawo do malej niedokladnosci jezeli chodzi o
czas... wiec zeby nie zostawic klienta na lodzie jak bedzie to wiecej niz
minuta ustawia sie okno wlasnie... jezeli token przez rok nie byl uzwany,
albo jakims cudem token sie przesunal wiecej niz okno... to trzeba make call
do admina ktory telefonicznie zsynchronizuje go od nowa ;-)

przem