jijomo pisze:
> Ra pisze:
>
>> żeby zwiększyć bezpieczeństwo nie podaje się co było przyczyną
>> nieudanego logowania
>
> Ok, ale po zablokowaniu dostepu online zupelnie mogliby juz chyba dac znac.
raczej nie praktykowane rozwiązanie, dawało by informacje potencjalnemu
włamywaczowi że trafił np z numerem i hasłem
> Poza tym ja nie twierdze, ze powinni dawac znac, tylko ogolnie
> zrezygnowac z tak szczelnego zabezpieczenia przy logowaniu albo zrobic z
> tego opcje dla chetnych.
najbardziej nie cierpię logowania IMHO przegieli trochę

>
>> na początku też ze 2x sobie zablokowałem konto ale potem już było ok
>
> I to jest twoim zdaniem ok, ze 2 razy sobie zablokowales konto? Jesli i
> mnie i Tobie sie to zdarzylo to znaczy, ze pewnie zdarza sie to wielu
> osobom, a to juz jest moim zdaniem blad projektowy.
podałem błędne hasło, moja wina, ogólnie muszę pamiętać dość dużo haseł
i mam jakiś tam system, myślałem że dla eb zrobiłem wyjątek i że dałem
standartowe hasło
>
>> w loginie i haśle się nie mylę, w pinie do tokena też nie
>
> W czyms sie musiales mylic, skoro konto blokowales :P
> Mi tez sie zdaje, ze sie w niczym nie myle. Moze defaultowo blokuja
> konto nowicjuszom, zeby ich nauczyc moresu ;)
>
>> jeżeli przez token masz na myśli token gsm to praktycznie nie da się
>> go zdesynchronizować - trzeba tylko zawsze wpisać pin chociaż można
>> wejść i bez
>
> Mylisz sie, jesli wygenerujesz jakas liczbe hasel i ich nie wykorzystasz
> to sie zdesynchronizuje - to zreszta logiczne, bo jak mialby ten system
> inaczej dzialac? Najgorsze, ze ta liczba jest niewiadoma. I nie jest
> powiedziane, czy po nieudanym logowaniu spowodowanym na przyklad pomylka
> w hasle trzeba korzystac z tego samego wskazania tokena, czy juz z
> kolejnego.
>
ja akurat nie generuję haseł na zapas, ale zawsze można się rozmyślić po
wygenerowaniu hasla
albo wpisać zły identyfikator wtedy co wtedy zdesynchronizawał by ci się
token bo przeskoczyło o jeden numer ? bez sensu, zresztą sprawdziłem
teraz i działa ok
warunek jest że licznika w komórce (zakładana Info) >= od tego na
serwerze więc nie możesz podać wcześniejszych numerków