Użytkownik Radoslaw P. napisał:
>>>Zakladajac ze ktos rozszyfruje token i wejdzie do banku, ktory wymaga
>>>logowania przy uzyciu tokena, dalsze dywagacje nie maja sensu, gdyz omijajac
>>>zabezpieczenia tokena moglby robic wszystko. [...]
>>
>>To dosyć daleko idące założenie.
>
> Tak?

Tak. Firma RSA Data Security dosyć nieźle żyje z tokenów SecurID od
dłuższego czasu, więc stwierdzenie "zakladajac ze ktos rozszyfruje
token..." brzmi mniej więcej podobnie jak "zakładając, że uda się zdobyć
100 mln zł...". Na jakiej podstawie "rozszyfruje token"? Na mój gust,
jedyna skuteczna metody posłużenia się tokenem, to wejść w jego fizyczne
posiadanie, a i tak wtedy jeszcze trzeba znać hasło.

J.