Dnia Thu, 12 Aug 2010 11:08:05 +0200, Piotr Gałka napisał(a):

> Moja teza (od początku) jest taka, że blokowanie na minutę (XX minut)
> jest wystarczające dla uniemożliwienia znalezienia atakującemu
> prawdziwego hasła (nie chodzi o to, że ten atak ma to na celu, (...)

Ale tutaj kompletnie o to nie chodzi. Każdy użytkownik logując się
aktualnie w banku na swój login ma możliwość zablokowania sobie konta.
Tak jak w przypadku PIN są to 3 próby. I tylko o to chodzi o jak
największą ilość zablokowanych kont.

Właśnie mi przyszedł do głowy kolejny pomysł. Skanuje pod bankomatem
karty ile się da, ale bez PINów, później je blokuję wpisując błędnie 3
raz zły PIN. Też może to wywołać małe albo i większe zamieszanie w banku,
tak sądzę.




--
xbartx