jos <j...@u...z.pl> writes:

> Tak. Firma RSA Data Security dosyć nieźle żyje z tokenów SecurID od
> dłuższego czasu, więc stwierdzenie "zakladajac ze ktos rozszyfruje
> token..." brzmi mniej więcej podobnie jak "zakładając, że uda się
> zdobyć 100 mln zł...". Na jakiej podstawie "rozszyfruje token"? Na mój
> gust, jedyna skuteczna metody posłużenia się tokenem, to wejść w jego
> fizyczne posiadanie, a i tak wtedy jeszcze trzeba znać hasło.

Algorytm dzialania tych tokenow jest od dosc dawna znany, wiec nie wiem
co tu jest do rozszyfrowywania. Sa rozne skuteczne metody posluzenia
sie tokenem, w tym mozna zasymulowac jego dzialanie, jesli posiada sie
dane bedace normalnie w posiadaniu banku.

Generalnie taki token chroni przed dzialaniami osob trzecich, ale nie
chroni przed dzialaniami np. pracownikow banku lub innych osob majacych
dostep (np. w przeszlosci, podczas zakupu tokenow itd) do tych danych.
--
Krzysztof Halasa