Re: bezpieczenstwo bankowosci internetowej - temat rzeka

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!not-for-mail
From: Samotnik <s...@W...samotnik.art.pl>
Newsgroups: pl.biznes.banki
Subject: Re: bezpieczenstwo bankowosci internetowej - temat rzeka
Date: Thu, 22 Nov 2007 22:18:45 +0000 (UTC)
Organization: http://news.icm.edu.pl/
Lines: 18
Message-ID: <s...@l...localdomain>
References: <fhs5ff$4tn$1@inews.gazeta.pl> <fhufba$pp3$1@inews.gazeta.pl>
<4...@i...pl> <fi2e4i$6cj$1@inews.gazeta.pl>
<fi3d9c$kdr$1@inews.gazeta.pl> <4...@i...pl>
<fi4qof$pcp$1@inews.gazeta.pl> <4...@i...pl>
<fi4tjn$8cc$1@inews.gazeta.pl>
NNTP-Posting-Host: samotnik.man.atcom.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: achot.icm.edu.pl 1195769925 338 217.197.164.135 (22 Nov 2007 22:18:45 GMT)
X-Complaints-To: a...@i...edu.pl
NNTP-Posting-Date: Thu, 22 Nov 2007 22:18:45 +0000 (UTC)
User-Agent: slrn/0.9.8.1pl1 (Debian)
Xref: news-archive.icm.edu.pl pl.biznes.banki:430614
[ ukryj nagłówki ]
Dnia 22.11.2007 <p...@g...SKASUJ-TO.pl> napisał/a:
>> Jesli chodzi o bezpieczenstwo to kod sms musi z systemu bankowego
>> zostac przeslany do operatora i pozniej przez jego siec, to daje
>> potencjalna mozliwosc przechwycenia. A kod sms musi byc wazny
>> przez dluzszy czas (miedzy innymi dlatego ze czas jest potrzebny
>> na przeslanie), wiec w razie przechwycenia byloby wiecej
>> czasu na wykorzystanie go.
>
> Tak ale kod mozesz wykorzystac tylko i wylacznie do potwierdzenia transakcji
> dla ktorej byl wygenerowany. Tak wiec potencjalny zlodziej-przechwytujacy moze
> zatwierdzic tylko i wylacznie przelew ktory chcialem wyslac.

Chyba, że zna Twoje hasło do logowania, prawda? Wtedy sobie sam wygeneruje
transakcję i przechwyci kod do niej.
--
Samotnik
http://www.pachnidelko.pl/