minik wrote:

> Inaczej jest w przypadku większości tokenów. Urządzenia takie
> wydaje w Polsce pięć banków: PKO BP, Pekao, BZ WBK, Lukas Bank i Volkswagen
> Bank direct. Tokeny dwóch ostatnich banków różnią się zdecydowanie od
> urządzeń oferowanych przez trzy pierwsze. Przede wszystkim nie są one
> chronione PIN-em. Po włączeniu zaczynają generować jednorazowe, 6-cyfrowe
> hasła z częstotliwością co 60 sekund. Haseł tych można używać do logowania
> lub potwierdzania niektórych operacji. Tokeny te to w praktyce elektroniczna
> wersja karty TAN - ponieważ nie są chronione dodatkowym hasłem może z nich
> skorzystać każdy.

Zapomnieli dodać, że tokeny RSA SecurID nie są chronione PIN-em bo i po
co ? 6 cyfr generowanych przez token nie jest jeszcze hasłem dostępu. Te
6 cyfr trzeba poprzedzić 4 cyfrowym PIN-em i tak zbudowane 10 cyfrowe
hasło jest dopiero hasłem dostępowym. Zagubienie tokena nawet jeżeli
wiadomo nawet jaki jest identyfikator ( login ) klienta i tak nie
umożliwi dostępu do konta.

pzdr