Jacek Osiecki wrote:
[...]

> Ale PIN jest niezmienny, prawda?
> Jak karta siedzi w czytniku, a trojan przeczyta sobie PIN do karty - to może
> wykonywać kolejne operacje.
To prawda i (tylko ?) to jest problemem.

> W przypadku tokena/kodów jednorazowych jeśli nawet ukradnie ten kod -
> może wykonać tylko jedną operację.
Z drugiej strony "płachtę' z hasłami można skserować. Więc jedynie token
pozostaje i to taki chroniony hasłem
Z drugiej strony bardzo chciałbym wiedzieć jak wygląda weryfikacja
wskazań tokena po stronie banku.
KJ