On 2009-07-29 13:07, zlotowinfo wrote:
> mam emulator sjboy próbowałem go użyć i nie bardzo wyszło
> poważną wadą programu jest że nie trzyma danych w swoim folderze, jakiś
> dziwak wymyślił by to było na C w folderze RMS
>
> po kolei
> 1. po ok. 2h od założenia konta próbowałem się zalogować
> 2. padł Windows totalnie, przeinstalowałem
> 3. aktywowałem token ponownie, ale chyba tak nie można
>
> czy próba logowania na nie w pełni aktywne konto mogła pokazywać błąd
> logowania? a po trzech próbach zablokować konto?
>
Użyj Sun Java Wireless Toolkit. Zawiera emulator telefonu. Dane
przechowuje w %HOMEPATH%\j2mewtk\<wersja>\appdb\<nazwa
emulatora>\run_by_class_storage_cerbtoken.db.
Od początku korzystam z niego. Co ciekawe, zauważyłem, że po aktywowaniu
tokena w emulatorze, aktywacja dokładnie tego samego w telefonie daje
inne hasła pomimo synchronizacji tokenów. Gdy pierwszym hasłem wpisanym
w Eurobanku było hasło z tokena, generując drugie hasło na telefonie nie
zalogujesz się - i na odwrót. Z drugiej strony, generowany kod nie
zależy w żaden sposób od czasu (na komputerze można cofnąć licznik
tokena i ponownie wygeneruje identyczne hasło). W RMS tokena są jakieś
trzy bajty będące chyba liczbą losową. Zmieniłem RMS tokena na
telefonie, zsynchronizowałem wskazania i wpisałem identyczną liczbę
losową - jednym słowem zawartość RMS była identyczna na komputrze i
telefonie. Hasła również się różniły. Wydaje mi się, że hasło tokena
zawiera w sobie sygnaturę sprzętu na którym działa token. Jest ona
zapisywana po stronie banku przy pierwszym logowaniu z tokenem. Raz
zapisanej sygnatury przypisanej do danego tokena nie można zmienić.
Generując hasło na innym telefonie mamy inną sygnaturę i w ten sposób
realizowane jest zabezpieczenie przed skopiowania tokena. Podejrzewam
również, że na identycznym telefonie, token będzie generował takie same
hasła.