Użytkownik "Jurek Zielinski" <j...@t...debica.pl> napisał w wiadomości
news:slrnb18mit.i7k.jurekz@canin.tel.debica.pl...
> Dnia czw, 02 sty 2003 at 09:15 GMT,
> anda <a...@p...fm> napisał(a):
> > jet calkowicie bezpieczne !!!
> > jesli masz hasla jednorazowe!!!! - warunek
> > nawet gdyby ktos podejzal troje haslo i identyfikator to tylko moglby
sobie
> > popatrzec na stan twojego konta
>
> eeee.... a porawili juz w mbanku aby raz zażądane hasło jednorazowe
> potem omijane? Nie? no to robi sie tak (też już taka koncepcja była)
>
> Logujesz się (snifer łapie uzytkownika i hasło)
> wklepujesz przelew, żądanie hasła jednorazowego,
> Wpisujesz hasło jednorazowe(snifer łapie) - a tu pech zawiesza się

zeby snifer zlapal to haslo to musisz go wyslac -- klikajac dalej i przelew
poszedl
a po wyslaniu nie ma mozliwosci uzycia drugi raz tego samego hasla

teoretycznie mozna to zrobic ale nie sniferem ;)
i to za bardzo skapilkowane jak na kafejke


> komputer (to znaczy tak miało być),
> Zanim się zresetuje i spróbujesz wejść ponownie - z innego
> stanowiska już poszedł przelew z tym hasłem jednorazowym,
> Potem jeszcze kilka razy błedne hasło i zanim odblokujesz może już być
> po wszystkim.
>
> To już lepszy token.
>
> --
> ------------------------------
> Jurek