Krzysztof Halasa napisał(a):
> Michal Jankowski <m...@f...edu.pl> writes:
>
>> Żaden dział kadr nie powinien absolutnie NIKOMU I NICZEGO potwierdzać
>> przez telefon.
>
> No, wiesz, bardzo kategoryczne stwierdzenie.
> Moim zdaniem jesli pracownik dostanie kwit o zarobkach i upowazni
> pracodawce do telefonicznego potwierdzenia tego kwitu bankowi,
> zadzwoni bank, przeczyta kwit, i dowie sie tak/nie, to z niczym
> zlym sie to wiazac nie bedzie.
>
> Bank zadnej tajemnicy nie ujawni, bo zadzwoni pod numer telefonu
> bedacy m.in. na kwicie.
> Firma tez zadnej tajemnicy nie ujawni, bo jak juz ktos ma kwit
> w reku, to "tajemnice" zna. Ataku brutalnego tez sie nie da tak
> przeprowadzic.
chyba, że atak typu s/Kowalski@Firma/Nowak@Firma/

jeżeli Kowalski wie, że Nowak też brał kwit.
Chyba , że kwit będzie miał jakiś Sequence Nr, ale ciężko to widzę z
kadrami :-)


Rafał