On Fri, 25 Mar 2016, Sebastian Biały wrote:

> On 2016-03-25 21:42, Rafal Jankowski wrote:
> E tam, nie przypominam sobie żebym w tej dyskusji czegos unikał jakoś
> specjalnie. Możesz wskazać palcem czego *unikam*?

Prosiłem żebyś opisał pełny model wdrożenia takiego oraz użycia tokena
przez bank (co kto komu wysyła, co i w jaki sposób podpisuje itd.). Nie
zrobiłeś tego.

>> Jak podpiszesz kluczem prywatnym transakcję to ni huhu nie powiedzą, że
>> tak pokazuje nasz system informatyczny, więc tak musi być. Transakcje
>> muszą być podpisane przez zleceniodawcę i on ma podpis banku o ich
>> odebraniu. Dzięki mnie od tej chwili możesz nazywać dyrektora banku
>> debilem i nie martwić się, że zaksięguje na Twoim koncie 100kPLN
>> wydatków na viagrę. Nie musisz dziękować
>
> To samo mogą powiedzieś teraz. Czyli jakiś misio może sfałszować Twój podpis
> pod dokumentem. Jeśli wydaje Ci się to trudne do ogarnięcia to zwracam uwagę
> że całkiem sporo kasjerów na przestrzeni kilkunastu lat to zrobiło. Koledze
> dostało się po łbie kilkanascie tysięcy rachunków za kilka telefonów, że tak
> przytocze realny przykład z okolicy choć może nie z bankowości.

No ale nie chodzi o to co mogą teraz tylko co będą mogły jak się wprowadzi
sensowne rozwiązanie. Nie wiem po co wymyśliłeś sobie, że klient musi ufać
bankowi bo ta kwestia była w tym wątku podnoszona już wcześniej. Możemy po
prostu podsumować, że skoro bank nie musi znać klucza klienta to ja miałem
rację, a Ty byłeś w błędzie, czy chcesz masz jakąś nową teorię?