Użytkownik "Wojtek Frabinski"
> - token Vasco, najpopularniejszy (np. BZWBK, telepekao) dziala na
> zasadzie pytanie-odpowiedz (challange response). Uzytkownik wprowadza
> najpierw PIN a nastepnie wygenerowany przez serwis banku ciag cyfr na
> co dostaje w odpowiedzi inny ciag cyfr ktory wprowadza.
> Odpowiedz generowana jest na podstawie wprowadzonych z klawiatury cyfr
> oraz czasu (odpowiedzi dla tego samego zapytania roznia sie w
> przedzialach kilkudziesieciu sekund).
> Dodatkowo token ten posiada tryb podobny do "lukasowgo" ale
> zabezpieczony PINem. Po prowadzeniu PINu uzytkownik tylko wciska
> odpowiedni przycisk i token sam generuje ciag cyfr, ktory trzeba
> wprowadzic do aplikacji (bez wczesniejszego wprowadzania do tokena
> cyfr wygeneroanych przez bank).
> Taki sposob stosowany jest przez DMBZWBK.

Tak token Vasco ma tez Integrum BGZ - sprawdzilem go i okazuje sie ze
zmienia haslo co 4 minuty.
Najlepszy numer, ze nie wiedzialem o tym, ze mozliwy jest tryb inny niz
pytanie odpowiedz. Zeby to wyprobowac nacisnalem po wprowadzeniu hasla
"odpowiedni przycisk" a poniewaz token oprocz klawiszy cyfrowych ma jeden
jedyny inny klawisz wiec nie moglem sie pomylic ;-))
Faktycznie co 4 minuty generuje inne haslo.

Nie wierze jednak w te informacje o antenkach i synchronizacji sygnalem
radiowym - po co by byly software'owe metody synchronizacji. Duzo posciej
przewidziec ze zegarek moze sie rozjeżdżać i sprawdzic go z sąsiednią
odpowiedzią i taką korektę zapamiętać. Poza tym po pewnym czasie nie dałoby
się takiego tokena używać w innej strefie czasowej
Podczas urlopu na Teneryfie mialem kiedyś ze sobą budzik ustawiany drogą
radiową i cały czas migal mu symbol antenki - przez caly urlop wskazywal
czas polski, a jakbym mu zmienial baterię to nie umiałby się ustawić.
*** blad ***