"sqlwiel" 52879287$0$2279$6...@n...neostrada.pl

>> Można też spakować archiwizerem z hasełkiem i pamiętać jedno
>> hasło do rozpakowania. Aplikacja Millego w ogóle nie wymaga
>> loginu i hasła, ale wymaga czegoś w rodzaju krótkiego PINu.

> Dlatego m.in. nie lubię "aplikacji mobilnych". Mille przez przeglądarkę, to
8-cyfrowy nrk plus 8-c. hasło (plus dwa znaki z
> PESELa, ale to już zbędne kretyństwo, bo pesel jest zasadniczo jawny)

To niestety prawda -- pesele są znane.
Nie jest to żadne zabezpieczenie, ale uprzykrzenie.
IMO dobrą metodą jest:

() login + hasło do podglądania i zlecania
przelewów ,,bezpiecznych''
() oraz SMS do operacji ryzykownych.

IMO 3 próby to mało. Można wręcz uzależnić liczbę
prób od wielkości chybienia, biorąc pod uwagę
rozkład klawiszy na klawiaturze akurat używanej.

Można też zablokować dostęp jedynie na jakoś czas
a SMSem powiadomić klienta o nieudanej próbie logowania.


Można tez zablokować dostęp trwale i wysłać SMS,
w którym będzie opisana procedura odblokowywania.

Mnie ,,aplikacja mobilna'' Millego podoba się.

--
.`'.-. ._. .-.
.'O`-' ., ; o.' eneuel@@gmail.com '.O_'
`-:`-'.'. '`\.'`.' ~'~'~'~'~'~'~'~'~ o.`.,
o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....