Użytkownik "MarcinF" napisał w wiadomości grup
dyskusyjnych:ottgm9$r9u$...@n...news.atman.pl...
W dniu 2017-11-07 o 02:05, J.F. pisze:
> Dnia Mon, 6 Nov 2017 23:54:40 +0100, MarcinF napisał(a):
>>>> "zwykly token" nie jest wystarczajacy, bo nie wiesz co
>>>> autoryzujesz.
>>> Sprzętowy, a nie zwykły. Klasyczny przykład zastosowania tokenów
>>> challenge-response to podpisywanie przelewów.
>> Jakis przyklad co dokladnie masz ma mysli ?

>Sprzętowy token wyświetlający cyfrowy podpis wprowadzonych przez
>klawiaturę danych transakcji (np. fragmentu numeru rachunku, kwoty).
>Może to nie jest "zwykły token", ale założyciel wątku wcale nie użył
>takiego terminu. Tego rodzaju tokeny są powszechnie stosowane
>w bankowości.

A kto taki w pl oferuje ?

Pomysl w miare dobry, dopoki sie nie okaze, ze zhackowana przegladarka
wyswietlila dobra nazwe, ale inny numer konta.

>>>> Musi miec wlasny wyswietlacz i lacznosc z bankiem
>>> I nie musi mieć łączności z czymkolwiek.
>
>> No to nie bedziesz wiedzial co tak naprawde podpisujesz :-)

>Wystarczy zmysłowa łączność z użytkownikiem (wzroku z wyświetlaczem i
>dotyku z klawiaturą).

W pomysle powyzej role lacznosci pelni czlowiek.
A to troche uciazliwe jest, jak trzeba za duzo danych przepisywac.

J.