Użytkownik "Fajas" <f...@e...pl> napisał w wiadomości
news:cdftgo$dus$1@news.telbank.pl...
> Wydaje mi sie, ze to nizbyt fajne rozwiazanie:
> dane odbiorcy numer rachunku mozna zmienic bez potwierdzenia kluczem
tokena.
> tym samym dla osob nieostroznych, tych ktore nie sprawdzaja na jaki
rachunek
> dokonuja przelewu dla zdefioniowanego odbiorcy (ja do tej pory tak
robilem)
> transakacja ma tylko jedno zabezpieczenie (ulomne z oczywistych wzgledow
> haslo dostepu do serwisu).
> Wiem, ze aby wejsc do serwisu trzeba uzyc klucza tekenu, ale mimo wszystko
> to rozwiazanie nie jest chyba calkiem oki.
> Wydaje mi sie, ze to bardzo duzy blad funkcjonalny serwisu.

Bez przesady, podobne rozwiazanie w Lukasie w wersji z tokenem, odbiorce
mozna zmieniac, ale kazda zmiane w przelewie stalym czy okresowym trzeba
podpisac tokenem i to w zupelnosci wystarczy. Popatrz sobie na mBank, tam
jak dodasz przelew zdefiniowany, to po wlamaniu, np przechwyceniu loginu i
hasla, gosc moze sobie pstrykac dowolna ilosc przelewow zdefiniowanych.