Re: ZBP: "(klienci) Powinni w końcu zaczšć ponosić za to odpowiedzialno?ć"

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.tpinternet.pl
!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!news.tpi.pl
!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: ZBP: "(klienci) Powinni w końcu zaczšć ponosić za to
odpowiedzialno?ć"
Date: Mon, 07 Apr 2008 16:01:44 +0200
Organization: TP - http://www.tp.pl/
Lines: 14
Message-ID: <m...@m...localdomain>
References: <1...@4...net>
<i...@4...com> <ft8jb2$8ml$1@news.onet.pl>
<m...@m...localdomain> <fta1of$ber$1@news.onet.pl>
<s...@t...ceti.pl>
NNTP-Posting-Host: cqe181.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: atlantis.news.neostrada.pl 1207576984 25047 83.31.236.181 (7 Apr 2008
14:03:04 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 7 Apr 2008 14:03:04 +0000 (UTC)
Cancel-Lock: sha1:3MEE9ijxW5Ag/y9fHeFGbk5uJoE=
Xref: news-archive.icm.edu.pl pl.biznes.banki:443451
[ ukryj nagłówki ]
Jacek Osiecki <j...@c...pl> writes:

> I to rozwiązuje sprawę - nie zdążysz dongla wyciągnąć na tyle szybko, by
> złodziej automatem nie podpisał sobie Twoim kluczem wszystkich przelewów
> jakie sobie wymyśli...

Wymagaloby wspolpracy banku: normalnie klient (dongle) podpisu tresc
transakcji wraz z jakims challenge z serwera.
Moze tez byc tam aktualny czas, jesli dongle go zna (posiada RTC).

Z tym ze oczywiscie to nie zabezpiecza przed rzeczywistym dokonaniem
tych transakcji w czasie, gdy dongle jest podpiety.
--
Krzysztof Halasa