Użytkownik "Robert" <u...@o...pl> napisał w wiadomości
news:bq276h$384$1@topaz.icpnet.pl...

> > Właśnie zablokowałem sobie dostęp do e-direct. :-)
>
> Gratulacje!!! :)

Dzięki, jestem z siebie dumny, kiedyś mi się to nie udało. :-)

> Czyli jednak odbiorca przelewu moze nam zablokowac dostep posilkujac sie
> fragmentem numeru?

Infolinia zeznała, że:
blokada jest chyba po pięciu próbach... albo po trzech... :-)

Ja próbowałem zablokować wpisując w polu klucz dobre hasło i błędne
wskazanie tokena. Ciekawe czy analogicznie jest wpisując złe hasło i złe
wskazanie tokena / złe hasło i dobre wskazanie tokena.

Sprawdź czy przyblokuje jak się wpisze i błędne hasło i błędne wskazanie
tokema - bo jeśli tak, to faktycznie zablokowanie dostępu w przypadku
poznania numeru rachunku jest banalne. Mnie się już nie chce dzwonić tam
drugi raz, poświęć się dla dobra nauki. :-)

A mówię o przypadku podania złego hasła i złego wskazania tokena - bo to
najciekawsza sytuacja...

> > Dzwonię.
>
> Opisz jak to się odblokowuje.

Od razu w systenmie widać, że e-direct jest przyblokowany. Konsultant pyta o
numer rachunku i resetuje dostęp. Przy pierwszym logowaniu, które można
dokonac od razu wpisuje się w polu klucz samo wskazanie tokena. Później
pokazuje sie ekranik z prośbą o ustawienie nowego hasła.
Nie byłbym sobą, gdybym nie wytknął błędu. :-)

"Twój token jest w trybie wybierania nowego PIN-u.
Wprowadź nowy PIN w odpowiednie pola i naciśnij klawisz "Wyślij".
Jeśli się pomylisz naciśnij "Wyczyść".
PINs must contain 4 to 8 characters and digits."

Powyższy tekst powinien brzmieć raczej tak:

"Twój token jest w trybie wybierania nowego HASŁA
Wprowadź nowe HASŁO w odpowiednie pola i naciśnij klawisz "Wyślij".
Jeśli się pomylisz naciśnij "Wyczyść".
HASŁO MUSI ZAWIERAĆ OD 4 DO 8 ZNAKÓW ALFANUMERYCZNYCH"

Nie wiem skąd pomysł nazwanie hasła akurat tutaj PINem...

Później pojawia nam się ekran z prośbą o normalne zalogowanie. I znowu błąd.
:-)

"Nowe hasło zaakceptowane. Wprowadź ponownie swój identyfikator i nowe
hasło"

Powyższe powinno brzmieć:

"Nowe hasło zaakceptowane. Wprowadź ponownie swój identyfikator i nowY
KLUCZ"

Hasło to przecież statyczna część klucza.

Aż mnie dziwi, że takie błędy można robić... Tym bardziej, że już im kiedyś
to zgłaszałem...

--
Pozdrawiam,

Wojciech Nawara