Nigel pisze:
[ cut ]
>
> A co to są te "karty uwierzytelniające", to coś alternatywnego do tokena?
>

Karta haseł jednorazowych. Każde hasło jest pod zdrapką. Na karcie 80
znajduje się haseł. Każde hasło jest oznaczone numerem kolejnym i dwoma
losowymi literami, np. 10-GH. System prosi o hasło podając prośbę o
hasło "10-GH" - to takie dodatkowe zabezpieczenie przed wykradaniem
haseł jednorazowych. Można to interpretować tak, że system znając numer
nieużywanego hasła i dwie litery przyporządkowane do niego potwierdza,
że jest systemem Nordei. Nie zabezpiecza przez MITM, ale przed
"prymitywnymi" trojanami, które proszą o 5 kolejnych haseł jednorazowych
tak.
Karta jest za darmo, można zamówić naprzód, oczywiście online. U mnie
aktualnie jedna aktywna i dwie w drodze, nie wiem czy jest limit ilości
jaką można zamówić.

Tomasz T.