Użytkownik "Wojtek Frabinski" napisał:

> - token Vasco, najpopularniejszy (np. BZWBK, telepekao) dziala na
> zasadzie pytanie-odpowiedz (challange response). Uzytkownik wprowadza
> najpierw PIN a nastepnie wygenerowany przez serwis banku ciag cyfr na
> co dostaje w odpowiedzi inny ciag cyfr ktory wprowadza.
> Odpowiedz generowana jest na podstawie wprowadzonych z klawiatury cyfr
> oraz czasu (odpowiedzi dla tego samego zapytania roznia sie w
> przedzialach kilkudziesieciu sekund).

> Dodatkowo token ten posiada tryb podobny do "lukasowgo" ale
> zabezpieczony PINem. Po prowadzeniu PINu uzytkownik tylko wciska
> odpowiedni przycisk i token sam generuje ciag cyfr, ktory trzeba
> wprowadzic do aplikacji (bez wczesniejszego wprowadzania do tokena
> cyfr wygeneroanych przez bank).
> Taki sposob stosowany jest przez DMBZWBK.

... oraz w BRE ;-) Nie pamietam firmy, ale ma zabezpieczenie PINem, po
ktorego wprowadzeniu od razu podaje ciag cyfr (8 albo 10). Haslo z tokena
jest wazne przez 2 minuty. Kazda operacja (transakcja) w interBRESOKu wymaga
autoryzacji (po wprowadzeniu) i podania hasla z tokena (czasem z dwoch lub
wiecej osob).