Jarek Andrzejewski <j...@d...com.pl> writes:

> a) tokena nie skopiujesz

Nie mozna tego zalozyc. Fakt, trudniej go skopiowac, jesli karta kodow
nie jest odpowiednio zabezpieczona "zdrapka" (jesli jest, to jest szansa,
ze token moze byc nawet latwiejszy do skopiowania bez zwlacania na to
uwagi).

> b) karta kodów jest dostępna bez PINu

Ale porownaj to z mozliwoscia poznania (np. przez pracownika banku)
wszystkich, takze przyszlych wskazan tokena, i ta mozliwosc nie konczy
sie wraz z rozwiazaniem umowy o prace. Pracownik nie moze poznac list,
ktore nie zostaly jeszcze wygenerowane.

Natomiast oczywiscie wszystkie te problemy rozwiazuje dopiero
kryptografia (niekoniecznie w sensie "kwalifikowanego podpisu
elektronicznego").
--
Krzysztof Halasa, B*FH