Użytkownik "Krzysztof Halasa" <k...@p...waw.pl> napisał
> >
> > Oferują dinks na USB w którym przechowywany jest klucz prywatny
> > użytkownika. Ma on tam w środku jakąś kryptografię, dostęp
> > zabezpieczony pinem. Tyle pamiętam z rozmowy z ichnim konsultantem.
>
> Dostep zabezpieczony PINem wpisywanym przez komputer ma znaczenie
> tylko wtedy, gdy nosimy token "po swiecie" i go gdzies np. zgubimy.
> Nie ma wiekszego znaczenia przy "wlamaniu".

Owszem, ale zastosowanie tego rozwiązania tak w ogóle ma sens.
Po pierwsze mój klucz nie leży na dysku tylko w tym donglu,
który mogę podpiąć do komputera tylko na czas składania podpisu.
Po drugie klucz ani na chwilę nie pojawia się w pamięci komputera
bo operacja podpisywania/szyfrowania odbywa się wewnątrz dongla.
Nie ma też możliwości wydobycia i skopiowania klucza nawet przez
legalnego posiadacza a co dopiero przez obcego.