"Leszek" <n...@d...spamu.pl> writes:

> Jeżeli w transakcji biorą udział nie 3 a 4 strony (ja, sklep, polcard,
> MÓJ bank), a przy przesyłaniu danych nie pojawia się u sprzedawcy
> dodatkowe hasło (a jedynie potwierdzenie), to jest to dużo
> bezpieczniejsze. Złodziej okradając sklep z danych musiałby jeszcze
> włamać się do konkretnego systemu bankowego, żeby ukraść z banku listę
> haseł klientów

Jesli ktos ma w systemie keyloggery itp. to sam jest sobie winien
i nie wiem czemu bank lub sklep ma za to odpowiadac.

Realnie haslo mozna miec z innego sklepu internetowego, stad
korzystne jest stosowanie np. hasel jednorazowych albo lepiej
jakiegos systemu challenge-response.
--
Krzysztof Halasa