W dniu 2019-08-10 o 17:50, Wojciech Bancer pisze:

> A skoro już idziemy w ekstrama, że mamy dostęp do "celu",
> to idźmy dalej: przeciętny cel (sprawdzić, czy nie Chuck
> Norris) jak dostanie w pysk raz, czy dwa, to niezależnie
> od stosowanego zabezpieczenia technicznego, poda odpowiedni
> kod / odblokuje "grzecznie proszącemu" telefon / token / cokolwiek
> innego.
>

Niekoniecznie. Telefon można odebrać, wymusić groźbą zalogowanie do
bankowości, ale w przypadku tokena to już nie jest taki proste. Cały sęk
w tym, aby narzędzia autoryzacyjnego nie nosić ze sobą. Dla przykładu -
w CA do logowanie potrzebne było wskazanie tokena. Skoro trzymam token
np. w domu, napaść na ulicy celem wymuszenia zalogowania nie ma sensu.