Jacek Osiecki wrote:

> Hasło i nazwę użytkownika można podsłuchać. Token można ukraść. W takiej
> sytuacji PIN do tokena jest na wagę złota, bo nie można go w żaden sposób
> podsłuchać jeśli tylko właściciel tokena używa go z głową.
> Taki sam problem jest przy hasłach SMSowych mbanku - jak ktoś podsłucha
> Twoje hasło i ukradnie komórkę, to jesteś ugotowany.

ok, zgadzam sie

> To, że nawet siadając przy specjalnie przygotowanym komputerze z odpowiednio
> spreparowaną przeglądarką i zastępem crackerów między Tobą a bankiem,
> będziesz wiedział że przelewasz na takie konto na jakie chciałeś przelać.

nie bardzo sie orientuje w mechanizmie generowana zapytan do tokenow
dzialajacych w trybie challenge/response, ktorys producent umozliwia
w swoim systemie uzywanie zapytan dostarczanych z zewnatrz ?