W dniu 04.06.2020 o 19:45, Piotr Gałka pisze:
> Klient powinien móc stosować ten sam login i hasło do wszystkich
> systemów i wyciek danych z dowolnego z nich nie powinien dawać żadnych
> szans zalogowania się za pomocą tych danych do innego systemu.

To jest możliwe, jeśli te systemy by stosowały 2FA, czyli coś
dodatkowego. Np. klucz sprzętowy (niebezpiecznik sprzedaje po 150zł)
albo aplikację w smartfonie. Banki u nas poszły we własne apki, i chyba
żeście o tym zapomnieli bo wszyscy dodali swoje komputery jako zaufane.
Ale od czasu PSD2 (niecały rok) banki są zobowiązane do logowania
dwuskładnikowego. Więc w zasadzie znajomość hasła nie wystarczy, żeby
się zalogować do banku na cudze konto.
No i są apki do drugiego składnika firm trzecich - słowo kluczowe OTP.

--
Alf/red/