Dnia Sun, 10 Feb 2008 22:40:17 +0100, Kamil Jońca napisał(a):
> Jacek Osiecki pisze:
>> Dnia Sun, 10 Feb 2008 22:06:05 +0100, Kamil Jońca napisał(a):
> [...]
>> Gdzieś pisałem że podpis można wykraść? Pisałem, że podpis przed niczym nie
>> zabezpiecza - nic o jego wykradaniu...
> Ok. Zestawiłeś klucz na dyskietce z takim na karcie, jakoby tak samo się
> zachowywały. Niech Ci będzie, że moja nadinterpretacja.

No zestawiłem, bo i tu i tu mamy do czynienia z podpisem cyfrowym - tylko
ten na dyskietce daje złodziejowi większe pole do popisu (może go sobie
zabrać i użyć w najbardziej dogodnym momencie).

> [..]

>> Oczywiście - dlatego można ew. unikać koszyków :) Ale właśnie potwierdzenia
>> SMSowe są najlepszą formą zabezpieczenia - i tu akurat mBank zasługuje na
>> pochwałę, bo równie dobrze mógł tak jak chyba Citi przesyłać SMSa o treści
>> "hasło do transakcji: xxxxxx".

> Sam widzisz, że i taką rzecz można spieprzyć.

Co do tego, to nie mam najmniejszych wątpliwości ;)

> Ciekawy jestem czy można zrobić czytnik wyświetlający "skrót'
> podpisywanej wiadomości.

Mimo wszystko nadal uważam, że ważniejsze jest fizyczne zabezpieczenie
karty, na zasadzie "kliknięcie mikroprzełącznikiem => autoryzacja
pojedynczej transakcji". Zwłaszcza w obliczu coraz bliższych kart
bezstykowych - jak dotąd w żadnym artykule o nich nie czytałem by do
przeprowadzenia transakcji była wymagana jakakolwiek akcja ze strony
użytkownika, co wydaje mi się dosyć chore.

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
"Poglądy polityczne mają takie znaczenie w sejmie jak upierzenie u krokodyla"
(c) Tomasz Olbratowski 2004