Dnia czw, 02 sty 2003 at 09:15 GMT,
anda <a...@p...fm> napisał(a):
> jet calkowicie bezpieczne !!!
> jesli masz hasla jednorazowe!!!! - warunek
> nawet gdyby ktos podejzal troje haslo i identyfikator to tylko moglby sobie
> popatrzec na stan twojego konta

eeee.... a porawili juz w mbanku aby raz zażądane hasło jednorazowe
potem omijane? Nie? no to robi sie tak (też już taka koncepcja była)

Logujesz się (snifer łapie uzytkownika i hasło)
wklepujesz przelew, żądanie hasła jednorazowego,
Wpisujesz hasło jednorazowe(snifer łapie) - a tu pech zawiesza się
komputer (to znaczy tak miało być),
Zanim się zresetuje i spróbujesz wejść ponownie - z innego
stanowiska już poszedł przelew z tym hasłem jednorazowym,
Potem jeszcze kilka razy błedne hasło i zanim odblokujesz może już być
po wszystkim.

To już lepszy token.

--
------------------------------
Jurek