On Thu, 01 Dec 2005 18:24:47 +0100, Wojciech Nawara
<u...@n...WYTNIJ.info> wrote:

>Piotr Gralak napisał(a):
>
>> Ha, jest jednak niezbyt sympatyczna luka w bezpieczeństwie:
>
>No ale gdzie ta luka?

Zakładając pesymistyczny scenariusz, że ktoś zna mój numer klienta,
hasło do netu i telekod może zrobić automatycznie dowolny przelew.
Przy hasłach jednorazowych tak się nie da. Mając te dane może próbować
zrobić dowolny przelew bez hasła, ale przy użyciu mlinki, która jak
sądzę zażąda odpowiedzi na kilka pytań w celu dodatkowej weryfikacji.
I ta właśnie mlinka jest dodatkowym zabezpieczeniem, którego nie ma w
przypadku automatycznej możliwości dokonania przelewu.
Luka malutka i może nieco nazbyt naciągana, ale jest :)

PG