> dostałem dziś przesyłkę, a tam nie ma tokena ani karty kodów (zwanej
> też listą haseł jednorazowych) i tak się zastanawiam, jak będę robić
> przelewy... Świta mi myśl, że oni w BPHHH ograniczają się do zatwierdzania
> dyspozycji przy pomocy klucza generowanego na ich stronie

Do wczoraj tak było, ale teraz zabezpieczenie stanowi oprócz hasła
dostępowego do klucza (wpisywanego przez klawiaturę graficzną) również SMS z
kodem jednorazowym.

> 1) czy to nie jest mniej bezpieczne od karty kodów?

Oczywiście że jest.

> 2) czy po poprawnym zalogowaniu sam klucz wystarczy aby dokonać przelewu
> jednorazowego dowolnego, nie zdefiniowanego?

Do wczoraj wystarczyło hasło do klucza, teraz patrz wyjaśnienie wyżej.

Z.K.