SDD napisał(a):

> (...)
> Moj pomysl polega na tym, by w internetowych systemach transakcyjnych bankow
> dac mozliwosc zalozenia uzytkownikowi dodatkowego hasla, ktore uruchomi
> system transakcyjny w trybie zwiekszonego bezpieczenstwa, (...)

Sporo zmian by to prawdopodobnie wymagało w serwisie transakcyjnym
banku. Wydaje mi się, że prostszym we _wdrożeniu_ i eksploatacji (hasła
jednorazowe zużywane od czasu do czasu w ilościach hurtowych), a i chyba
równie skutecznym rozwiązaniem byłoby autoryzowanie każdorazowo na
podstawie _tylko_części_hasła_ - wybranych znaków. Przy takim
rozwiązaniu maleje wydatnie prawdopodobieństwo wywęszenia hasła przez
wszelkiego rodzaju brudy zainstalowane w niezbyt bezpiecznym systemie, z
którego przyszło nam się łączyć. Taki sposób jest, a z pewnością był
(dawno nie dzwoniłem) stosowany na mLinii. BPH stosuje go przy logowaniu
do systemu transakcyjnego.

Ważny jest tu również fakt, że takie rozwiązanie nie pozostawia
klientowi wyboru w kwestiach dotyczących bezpieczeństwa i pozwala na
prezentowanie mu w każdej sytuacji interfejsu o jednakowym wyglądzie i
funkcjonalności.

Pozdrawiam,
--
Konrad Zak
http://konradzak.com/powerofcli http://akademiaruchu.com.pl
http://prawo.uni.wroc.pl/~konrad/car-parts ceny części Peugeot