Jakub Jewuła <b...@s...com.pl> writes:

> Użytkownik "TrzyLinie" <t...@g...pl> napisał w
> wiadomości news:jq9mjh$8dn$1@inews.gazeta.pl...
>> Jakub Jewuła <b...@s...com.pl> napisał(a):
>>
>> > Zalatwione. Okazalo sie, ze pomylilem cholerne krateczki
>> > na haslo i system zablokowal dostep. Tylko zeby wyswietlil
>> > czytelny komunikat a nie ""Błędny użytkownik lub hasło/token"...
>>
>> Komunikat bardzo czytelny
>
> Pewnie dla informatyka, ktory to robil ;)
>
> System powinien poinformowac o ZABLOKOWANIU dostepu to bym
> nie probowal wprowadzac danych nascie razy ;)

Niezupełnie. Podobna dyskusja toczyła sie parę lat temu w kontekście
mBanku i konkluzja była trochę inna niż Twoja.

Gdyby atakujący zobaczy "konto zablokowane" to wie, że może sobie na
jakiś czas darować.

KJ

--
http://blogdebart.pl/2010/03/17/dalsze-przygody-swin
ki-w-new-jersey/
Anything is possible on paper.
-- Ron McAfee