Użytkownik "J.F." <j...@p...onet.pl> napisał w wiadomości
news:4tyexjlo75li$.1khuw32mglu5i.dlg@40tude.net...
> Dnia Sun, 05 Nov 2017 23:20:46 +0100, Marek napisał(a):
>> https://www.spidersweb.pl/2017/11/alior-bank-bezpiec
zne-urzadzenie-kryptograficzne.html
>>
>> Serio trzeba wymyślać takie rzeczy zamiast użyć sprzętowy token do
>> logowania i do autoryzowania przelewów (jak jest np. w
>> company.mbank)?
>
>
> "zwykly token" nie jest wystarczajacy, bo nie wiesz co autoryzujesz.
>
> Musi miec wlasny wyswietlacz i lacznosc z bankiem, aby ten mogl
> bezpiecznym kanalem przekaz "przelew do cioci Jadzi 100 zl".
>
> J.


Z Eurobanku mam token na telefonie komórkowym.
Taki token nie potrzebuje łączności radiowej z bankiem.
Do zatwierdzenia operacji bank podaje kod na ekranie,
wpisuję kod do tokena i token wyświetla jaka to operacja,
jednocześnie wyswietla kod do zatwierdzenia operacji,
który wpisuję na ekranie. Jeżeli się zgadza to bank wykonuje
zleconą operację.