> Zakladajac ze ktos rozszyfruje token i wejdzie do banku, ktory wymaga
> logowania przy uzyciu tokena, dalsze dywagacje nie maja sensu, gdyz omijajac
> zabezpieczenia tokena moglby robic wszystko.
> jezeli ktos zadalby sobie tyle trudu, zeby wlamac sie do banku z tokenem, to
> nie po to zeby pozmieniac odbiorcow tylko wykonac przelew na wlasne konto.
> Po drugie jezeli robie nowy przelew, wpisujac jakis np rachunek, patrze na
> nr rach. orientacyjnie (chociazby cyfry kontrolne i koncowka rach.), ale tak
> jak wspomnialem wyzej rozwazania sa czysto teoretyczne gdyz trzeba sobie
> odpowiedziec na pytanie czy wejscie do banku z tokenem jest takie proste??

to po co jeszcze potwierdzanie tokenem kazdego przelewu ... albo token
tylko do wejscia na strone, albo zabezpiecza wszystko, czyli wejscie,
zmiane numeru konta i sam przelew
spid