> Ale nie moze zmienic konta na ktore jest realizowany przelew.
> W tym caly problem, ze mozna podmienic numer konta dla zdefiniowanego
> odbiorcy,
> wiec jesli zalozyc, ze nie sprawdzasz na jaki rachunek idzie przelew
sprawa
> wyglada tak, ze masz tylko jeden poziom zabezpieczenia.
> W takim rozumowaniu mozemy niepodpisywac przelewow, ale wtedy pozostaje
> jeden poziom zabezpieczenia...

Zakladajac ze ktos rozszyfruje token i wejdzie do banku, ktory wymaga
logowania przy uzyciu tokena, dalsze dywagacje nie maja sensu, gdyz omijajac
zabezpieczenia tokena moglby robic wszystko.
jezeli ktos zadalby sobie tyle trudu, zeby wlamac sie do banku z tokenem, to
nie po to zeby pozmieniac odbiorcow tylko wykonac przelew na wlasne konto.
Po drugie jezeli robie nowy przelew, wpisujac jakis np rachunek, patrze na
nr rach. orientacyjnie (chociazby cyfry kontrolne i koncowka rach.), ale tak
jak wspomnialem wyzej rozwazania sa czysto teoretyczne gdyz trzeba sobie
odpowiedziec na pytanie czy wejscie do banku z tokenem jest takie proste??