Re: ZBP: "(klienci) Powinni w końcu zaczšć ponosić za to odpowiedzialno?ć"

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.
pl!newsfeed.tpinternet.pl!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news
.neostrada.pl!news.tpi.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: ZBP: "(klienci) Powinni w końcu zaczšć ponosić za to
odpowiedzialno?ć"
Supersedes: <m...@m...localdomain>
Date: Mon, 07 Apr 2008 16:34:47 +0200
Organization: TP - http://www.tp.pl/
Lines: 14
Message-ID: <m...@m...localdomain>
References: <1...@4...net>
<i...@4...com> <ft8jb2$8ml$1@news.onet.pl>
<m...@m...localdomain> <fta1of$ber$1@news.onet.pl>
<s...@t...ceti.pl>
NNTP-Posting-Host: cqe181.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: atlantis.news.neostrada.pl 1207578967 2793 83.31.236.181 (7 Apr 2008
14:36:07 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 7 Apr 2008 14:36:07 +0000 (UTC)
Cancel-Key: sha1:v2DA4UKFWoGbtHmJKjMfgPJJv4w=
Cancel-Lock: sha1:/WHwmOF9h1Il7SmvAqPsEOBehZg=
Xref: news-archive.icm.edu.pl pl.biznes.banki:443459
[ ukryj nagłówki ]
Jacek Osiecki <j...@c...pl> writes:

> I to rozwiązuje sprawę - nie zdążysz dongla wyciągnąć na tyle szybko, by
> złodziej automatem nie podpisał sobie Twoim kluczem wszystkich przelewów
> jakie sobie wymyśli...

Wymagaloby wspolpracy banku: normalnie klient (dongle) podpisuje tresc
transakcji wraz z jakims challenge z serwera.
Moze tez byc tam aktualny czas, jesli dongle go zna (posiada RTC).

Z tym ze oczywiscie to nie zabezpiecza przed rzeczywistym dokonaniem
tych transakcji w czasie, gdy dongle jest podpiety.
--
Krzysztof Halasa