"J.F." <j...@p...onet.pl> writes:

>> Tam też było tak, że do wpisania trzeba było podać hasło+wskazanie
>> tokena.
>
> Ale to nie to samo co token z klawiaturka, ktorego zlodziej nie
> odblokuje.

Różnica nieistotna - założenie jest takie że złodziej, który ma dostęp
do komputera ofiary, nie ma dostępu do tokena (innego niż gdy user
wpisuje kod z tokena).

>>> W dodatku 3 cyfry z tokena to zaczyna byc juz niebezpiecznie malo -
>>> mozna probowac w ciemno, a noz sie trafi ..
>>To mało prawdopodobne.
>
> 1:1000. Tysiac prob i trafiles. Robiac dwie dziennie - efekt w ciagu
> niecalych dwoch lat.
> Ale majac namierzonych 10 frajerow - juz co dwa miesiace.

W przypadku botnetu, który "jest obecny" na 300 tysiącach komputerów -
może nawet nieco szybciej.
--
Krzysztof Hałasa