(12.08.2010 12:03), xbartx wrote:
> Dnia Thu, 12 Aug 2010 11:08:05 +0200, Piotr Gałka napisał(a):
>
>> Moja teza (od początku) jest taka, że blokowanie na minutę (XX minut)
>> jest wystarczające dla uniemożliwienia znalezienia atakującemu
>> prawdziwego hasła (nie chodzi o to, że ten atak ma to na celu, (...)
>
> Ale tutaj kompletnie o to nie chodzi. Każdy użytkownik logując się
> aktualnie w banku na swój login ma możliwość zablokowania sobie konta.
> Tak jak w przypadku PIN są to 3 próby. I tylko o to chodzi o jak
> największą ilość zablokowanych kont.
>
> Właśnie mi przyszedł do głowy kolejny pomysł. Skanuje pod bankomatem
> karty ile się da, ale bez PINów, później je blokuję wpisując błędnie 3
> raz zły PIN. Też może to wywołać małe albo i większe zamieszanie w banku,
> tak sądzę.

Ale tak się często dzieje. Wystarczy że zainstalujesz skaner i poczekasz
aż go odkryją. Blokada wszystkich kart które się przewinęły przez ten
bankomat w ostatnim czasie murowana.

p. m.