Użytkownik "SDD" <s...@t...wszechwiedza.pl> napisał w wiadomości
news:d658he$a5a$1@news.onet.pl...

> No ale bank przesle ciag wygenerowany na podstawie dyspozycji oszusta
(z
> podmienionym juz numerem konta).
> System oszusta przekaze wiec do banku wlasciwa odpowiedz tokena!!!!
Klient
> nei bedzie wiedzial, ze bez posrednictwa oszustow zapytanie byloby
inne, bo
> i skad?
> - aby sie przed tym zabezpieczyc, nalezaloby numer rachunku i kwote
> wpisywac takze i w tokenie.

Faktycznie, nie pomyślałem o tym. Powinno zadziałać. Rozwiązanie z
wpisywaniem numeru rachunku w token było by bez wątpienia
bezpieczniejsze, choć bardziej uciążliwe.