On 2017-11-09, Liwiusz <l...@b...tego.poczta.onet.pl> wrote:

[...]

>> Póki co najlepiej chyba zagrał mBank - przelewy możesz autoryzować
>> z aplikacji mobilnej, przychodzi odpowiedni push, a w apce widisz
>> detale operacji i możesz ją potwierdzić, albo odrzucić.
>>
>> Wygodniejsze od SMSów, tańsze i bezpieczniejsze. :)
>
> Co w tym najlepszego? Znajomość PIN + dostęp do telefonu - i robi się co
> chce (w granicach limitów).

Mówimy o atakach online, a nie face-to-face.

Bo face-to-face, to jak masz "dostęp do telefonu", to SMS jest gorszym
zabezpieczeniem (nie musisz nawet odblokować telefonu). Ze sprzętowym
tokenem to samo (nie wszystkie mają blokady na PIN).

--
Wojciech Bańcer
w...@g...com