Ra pisze:

> żeby zwiększyć bezpieczeństwo nie podaje się co było przyczyną
> nieudanego logowania

Ok, ale po zablokowaniu dostepu online zupelnie mogliby juz chyba dac znac.
Poza tym ja nie twierdze, ze powinni dawac znac, tylko ogolnie
zrezygnowac z tak szczelnego zabezpieczenia przy logowaniu albo zrobic z
tego opcje dla chetnych.

> na początku też ze 2x sobie zablokowałem konto ale potem już było ok

I to jest twoim zdaniem ok, ze 2 razy sobie zablokowales konto? Jesli i
mnie i Tobie sie to zdarzylo to znaczy, ze pewnie zdarza sie to wielu
osobom, a to juz jest moim zdaniem blad projektowy.

> w loginie i haśle się nie mylę, w pinie do tokena też nie

W czyms sie musiales mylic, skoro konto blokowales :P
Mi tez sie zdaje, ze sie w niczym nie myle. Moze defaultowo blokuja
konto nowicjuszom, zeby ich nauczyc moresu ;)

> jeżeli przez token masz na myśli token gsm to praktycznie nie da się go
> zdesynchronizować - trzeba tylko zawsze wpisać pin chociaż można wejść i
> bez

Mylisz sie, jesli wygenerujesz jakas liczbe hasel i ich nie wykorzystasz
to sie zdesynchronizuje - to zreszta logiczne, bo jak mialby ten system
inaczej dzialac? Najgorsze, ze ta liczba jest niewiadoma. I nie jest
powiedziane, czy po nieudanym logowaniu spowodowanym na przyklad pomylka
w hasle trzeba korzystac z tego samego wskazania tokena, czy juz z
kolejnego.

pzdr. jijomo