Dnia Sat, 05 Nov 2005 14:02:28 +0100, Wojciech Nawara napisał(a):
> Piotr Gralak napisał(a):

> Innymi słowy: o ile hasło do tokena pełni jedynie rolę "włączenia
> wyświetlacza", to nie jest to żadne dodatkowe zabezpieczenie w stosunku
> do tokenów wyświetlających ciągle wskazania na wyświetlaczu. Bo co za
> różnica, czy hasło wklepiesz do tokena, czy wpiszesz łącznie ze
> wskazaniem tokena do pola logowania?

Zasadnicza.
PINu wpisywanego do tokena złodziej nie zesniffuje żadnym dziadostwem
zainstalowanym na komputerze :)

Z tego samego powodu śmieszą mnie teksty typu "bezpieczne karty
mikroprocesorowe", które są zabezpieczone PINem wpisywanym w komputerze...

> Jeżeli jednak od wpisanego hasła zależy wynik i bank w jakiś sposób jest
> to w stanie weryfikować - to co innego.

A to jest właśnie drugi atut - tyle, że zdecydowanie podpisywany powinien
być nie nic nie mówiący użytkownikowi identyfikator operacji, a np. końcówka
numeru konta.

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
"Poglądy polityczne mają takie znaczenie w sejmie jak upierzenie u krokodyla"
(c) Tomasz Olbratowski 2004