Użytkownik "bwwald" <b...@p...onet.pl> napisał w wiadomości
news:atc0l2$rhj$1@flis.man.torun.pl...
>
>
> Na tym koniec plusow i minusow, teraz troche informacji jakie uzyskalem.
> Token nie był zniszczony ale nalezal do partii tokenow, ktore samoczynnie
> sie wylaczaly. Juz mieli podobne przypadki. Nowy token ma date waznosci do
> 2007 (poprzedni 2005). Jak poinformowal mnie dysponent, czeste, nieudane
> proby wpisywania klucza spowodowane sa tym, ze do serwera nie trafia
pakiet
> z identyfikatorem i kluczem (gubi sie po drodze?). Stad nawet 4-krotne
> bledne wprowaczenie klucza nie powoduje blokady konta. Synchronizacja
tokena
> nie odbywa sie za pomoca fal radiowych. Jest ona dokonywana z chwila
> odebrania kucza (wskazan tokena) przez serwer. Nie wiem na ile jest to
> prawda (troche w to wszystko watpie), ale takie informacje uzyskalem, a
> dysponent wydawal sie byc pewny tego co mowi.
>

Gościu miał rację. Synchronizacja jest dokonywana przy każdym logowaniu.
Serwer wylicza kilka kodów dla danego tokena - najczęściej z zakresu +-3
min.
i sprawdza, czy kod podany przez usera jest w środku wyliczonego zakresu.
Jeśli nie, to zapamiętuje różnicę i następnym razem zakres jest odpowiednio
przesunięty. Jeśli user się długo nie logował, to okienko jest szersze,
ale nie więcej, niż +-10 min.

Pozdrawiam,
Witek