Paweł wrote:

> są ok, tyle że sytuacja o której pisałem jest jak najbardziej
> prawdopodobna - specjalizowany np zrobiony pod mbank trojan, czekający tylko
> na moment w którym będziesz musiał skorzystać z listy haseł jednorazowych -
> np by potwierdzić przelew jednorazowy, wtedy on przesyła zdobyty kod
> złodziejowi

Zaraz zaraz. Jeśliby miał przesłać kod złodziejowi, ZAMIAST do banku, to
musiałby nie tylko czytać klawiaturę, ale tez byc zalogowany razem ze
mną do banku i blokowac transmisję. Czy to nie oznacza konieczności
łamania 128-bitowego szyfru? A to już chyba nie takie hop-siup?
Inna możliwość, to podstawianie podrobione strony transakcyjne np. mB z
jakimś dodatkowym maskowaniem adresu www i podrabianiem certyfikatu (o
ile akurat bym go sprawdzał - a czasami sprawdzam). Nie za wiele tego?

>