Krzysztof Halasa <k...@p...waw.pl> dared to write:
> witek <w...@g...pl.invalid> writes:
>
>>> Bank zawsze ma dostep do hasla usera.
>>
>> no rozroznijmy bank od aplikacji chodzącej na serwerze.
>> to nie to samo.
>
> No ale przeciez nie chodzi o system dostepny dla "zwyklego" personelu.
> Aplikacja sprawdzajaca haslo musi je znac (przynajmniej w momencie
> sprawdzania), na to nie ma rady oprocz kryptografii asymetrycznej.
>
> Z tym, ze to jest nieco trudniejsze dla "Kowalskiego" niz haslo
> i formularz na WWW. Zwlaszcza jesli ma byc zrobione dobrze.


Aplikacja dostępna dla "zwykłego" personelu w brytyjskim banku HSBC pokazuje hasło w
całości. Wystarczy, że personel w dowolnym oddziale wpisze numer okazanej karty
debetowej, aby pokazał się login i hasło klienta. Byłem zszokowany, kiedy to
zobaczyłem - również tym, że HSBC jak by nie patrzeć ma jakąś renomę.

k.