> owszem, bank mógłby w systemie przeprogramować stary algorytm nowemu
> klientowi. i jeśli byłaby gwarancja, że nie było ingerencji w urzadzenie,
> nic nie stałoby na przeszkodzie. bezpieczeństwo by na tym nie ucierpiało.
> Pozdrawiam,
> fantomas
>

Ingerencja w tokenie byłaby od razu widoczna bo token jest w hermetycznej
obudowie, której nie da się rozebrać bez śladu, tak jak obudowy skręconej
śróbkami. Poza tym z tego, co wiem niektóre tokeny mają zabezpieczenie
polegające na tym, że jakakolwiek próba rozebrania tokena powoduje rozlanie
w nim płynu, który zalewa i niszczy układ (wiem, że tak ma ActivCard używany
kiedyś w PKO BP, nie wiem czy RSA SecurID też ma takie coś).