> Wydaje mi sie, ze to bardzo duzy blad funkcjonalny serwisu.
>
> Bez przesady, podobne rozwiazanie w Lukasie w wersji z tokenem, odbiorce
> mozna zmieniac, ale kazda zmiane w przelewie stalym czy okresowym trzeba
> podpisac tokenem i to w zupelnosci wystarczy. Popatrz sobie na mBank, tam
> jak dodasz przelew zdefiniowany, to po wlamaniu, np przechwyceniu loginu i
> hasla, gosc moze sobie pstrykac dowolna ilosc przelewow zdefiniowanych.
>


> Bez przesady, podobne rozwiazanie w Lukasie w wersji z tokenem, odbiorce
> mozna zmieniac, ale kazda zmiane w przelewie stalym czy okresowym trzeba
> podpisac tokenem i to w zupelnosci wystarczy. Popatrz sobie na mBank, tam
> jak dodasz przelew zdefiniowany, to po wlamaniu, np przechwyceniu loginu i
> hasla, gosc moze sobie pstrykac dowolna ilosc przelewow zdefiniowanych.
>
Ale nie moze zmienic konta na ktore jest realizowany przelew.
W tym caly problem, ze mozna podmienic numer konta dla zdefiniowanego
odbiorcy,
wiec jesli zalozyc, ze nie sprawdzasz na jaki rachunek idzie przelew sprawa
wyglada tak, ze masz tylko jeden poziom zabezpieczenia.
W takim rozumowaniu mozemy niepodpisywac przelewow, ale wtedy pozostaje
jeden poziom zabezpieczenia...

Fajas