Michał 'Amra' Macierzyński wrote:

[...]
|| Dla zapewnienia uwierzytelnienia na poziomie tokena nie potrzebna
|| jest inwestycja
|| w zakup drogich urządzeń, ani szkolenie użytkowników końcowych,
|| ponieważ uwierzytelnienie w systemie m-SMSKey odbywa się z
|| wykorzystaniem telefonu komórkowego i powszechnie znanych komunikatów
|| SMS.

IMVHO nie do końca to prawda z poziomem uwierzytelnienia.
W przypadku tokena działającego na zasadzie pytanie ---> odpowiedź cała
operacja generowania kodu odbywa się w dwóch bezpiecznych miejscach: w
systemie transakcyjnym oraz w breloczku u klienta. SMS tymczasem frunie
sobie poprzez świat - trafiając w więcej potencjalnych ogniw zagrożenia.
Druga sprawa to większe szanse na awarię (np. kłopoty telekomunikacyjne
u operatorów GSM).
I wreszcie - token można schować w bezpiecznym miejscu w domu i nie
obawiać się o niego, a komórka rzecz mobilna i bardzo "efemeryczna" ;)

--
ukłony - skowi
skowi (at) gazeta pl
gg: 2539349