W dniu 2019-08-04 o 17:58, Wojciech Bancer pisze:
> Osiągnięcie odpowiedniego poziomu trudności złamania jest bardzo
> często czynnikiem wystarczającym.

Jeśli jednak przyjmiesz, iż to człowiek jest najsłabszym ogniwem to
system przestaje mieć znaczenie.

> Chyba nie do końca prześledziłeś o czym jest dyskusja. Wyszła ona od tego
> "dlaczego" banki przechodzą na aplikacje. A przechodzą, bo są one tańsze
> i bezpieczniejsze.

Wydaje mi się, że jednym z pierwszych udostępniających aplikację do
autoryzacji był EB. Bardzo promował swój token GSM. Mam wrażenie jednak,
iż bardzo trudno było przebić się do świadomości klienta.
Osobiście korzystałem z tokena sprzętowego. W moim przekonaniu to
optymalna metoda autoryzacji.

> Jeśli Twoja autoryzacja z bankiem odbywa się przez aplikację, to w przypadku
> iOS i obecnego modelu działania nie dość, że nikt się pod tą apkę nie podszyje
> (co jest łatwe w przypadku SMS), to jeszcze będziesz od razu widział jak na
> dłoni próbę wyłudzenia wysyłane tradycyjnym SMSem.

Wydaje się jednak, iż byłbym wówczas zmuszony do korzystania z urządzeń
Apple'a. Wysoka cena.
Mam służbowego iPada. Jest zarządzany przez administratora i niezwykle
bezpieczny - na tyle, iż nie jestem w stanie sam nic zainstalować.
Czasami mam wrażenie, że w kwestiach bezpieczeństwa trzeba szukać
rozsądnego kompromisu między użytecznością urządzenia a jego
zabezpieczeniem.