> Użytkownik Krzysztof napisał:
> > Zakladajac ze ktos rozszyfruje token i wejdzie do banku, ktory wymaga
> > logowania przy uzyciu tokena, dalsze dywagacje nie maja sensu, gdyz
omijajac
> > zabezpieczenia tokena moglby robic wszystko. [...]
>
> To dosyć daleko idące założenie.

Tak?

A co jesli okaze sie ze jakas przegladarka ma dziure pozwalajaca na ukryte
przejmowanie sesji??
Masz pewnosc, ze takiej dziury nie ma??
Jesli buduje sie model podwojnego zabezpieczenia to nie dla takiego sobie
widzimisie...

Fajas