W dniu 2017-11-07 o 02:05, J.F. pisze:
> Dnia Mon, 6 Nov 2017 23:54:40 +0100, MarcinF napisał(a):
>> W dniu 2017-11-06 o 00:07, J.F. pisze:
>>> "zwykly token" nie jest wystarczajacy, bo nie wiesz co autoryzujesz.
>>
>> Sprzętowy, a nie zwykły. Klasyczny przykład zastosowania tokenów
>> challenge-response to podpisywanie przelewów.
>
> Jakis przyklad co dokladnie masz ma mysli ?

Sprzętowy token wyświetlający cyfrowy podpis wprowadzonych przez
klawiaturę danych transakcji (np. fragmentu numeru rachunku, kwoty).
Może to nie jest "zwykły token", ale założyciel wątku wcale nie użył
takiego terminu. Tego rodzaju tokeny są powszechnie stosowane
w bankowości.

> Bo na razie to jak rozumiem ... wsadzisz w zainfekowany konputer i
> automatycznie podpisze za Ciebie przelew, albo i kilka :-)
>
>>> Musi miec wlasny wyswietlacz i lacznosc z bankiem
>> I nie musi mieć łączności z czymkolwiek.
>
> No to nie bedziesz wiedzial co tak naprawde podpisujesz :-)

Wystarczy zmysłowa łączność z użytkownikiem (wzroku z wyświetlaczem i
dotyku z klawiaturą).