witam!

rozmawialem z mbankiem na temat wprowadzenia takiej opcji.
klient definiuje wczesniej numer komorki, na ktory chce
otrzymywac jednorazowe hasla. sprawa bardzo podobna do tej,
jaka jest w serwisie heyah. w momencie wykonywania operacji
w czesci transakcyjnej klient klikal by przycisk, aby otrzymac
jednorazowe haslo wygenerowane na potrzebe danej operacji.
mbankowy specjalista stwierdzil, ze jest to niemozliwe wiec
takiej opcji nie wprowadza. uznal, ze jest to niebezpieczne.

moze i sms nie jest super bezpieczny ale prosze mi wskazac,
jesli ktos widzi lub wie, gdzie tkwi zagorozenie. hmmm?

ja widze to tak:

1. klient wybiera opcje otrzymywania hasel na komorke.
2. klient bezpiecznie wprowadza do systemu numer komorki.

3. pewnego dnia klient ma potrzebe wykonac operacje.
4. przed zakonczeniem operacji klika "HASLO" aby otrzymac
jednorazowe haslo, ktore jest mu potrzebne do zakonczenia
tej operacji.
5. system generuje haslo i wysyla na zdefiniowany num kom.
6. klient wklepuje haslo i operacja zakonczona.

gdzie tkwi diabel?:P
wg mnie sprawa jest dosc prosta. liste hasel musze miec
gdzies przy sobie i moge ja zgubic lub moze ktos ja ukrasc.
wtedy oczywiscie liste blokuje. na komorke dostawalbym
zawsze jedno haslo i nikt nie mogl by tego hasla wykorzystac,
bo przeciez haslo byloby wygenerowane dla konkretnej operacji.
po utracie komorki tez moglbym numer zablokowac tak jak liste
hasel, prawda?

ktos ma ochote wypowiedziec sie na ten temat?
zapraszam do dyskusji.

pozdr.
marcin

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl