Michal <s...@j...be> writes:

> Akurat przechwycenie SMS-a nie stanowi żadnego zagrożenia. Jedyne, co ktoś
> może z takim SMS-em zrobić to zatwierdzenie tej jednej operacji, którą sam
> przed chwilą zleciłeś i dla której kod został wygenerowany.

Problem w tym, ze nie wiadomo kto ta operacje zlecil. Jesli mam liste
hasel jednorazowych albo inny token, to pracownikowi operatora GSM
moze byc trudno wymyslic kod.

Sensem istnienia dodatkowych potwierdzen (poza haslem sluzacym do
logowania) jest to, by nikt poza wlascicielem konta nie mogl ich
wykonac. W przypadku SMS to dziala dosc slabo.
--
Krzysztof Halasa