Dnia Thu, 01 Jun 2006 13:23:13 +0200, Noeee napisał(a):

> Co do transmisji SSL i TSL też są ok. i mogą utrudnić włam ... ale jak
> ktoś chce mieć 100% pewności to tylko token.

Transmisja jest OK jeśli nie jest prowadzona po SSL 2, a taką niestety
jeszcze niektóre banki udostępniają; SSL2 miał taką wadę że mozna było
wymusić degradację szyfrowania do niższego które było bardzo łatwe do
złamania i podsłuchania transmisji. Tylko że kiedy się ma token to nawet
podsłuchiwanie transmisji niewiele da, bo chyba niewiele włamywaczy potrafi
co minutę wygenerować poprawny 6 cyfrowy klucz :)