Samotnik <s...@W...samotnik.art.pl> writes:

>> Tzn. oplata za prowadzenie konta?
>> Bo przeciez nie mozna porownywac hasel SMSowych - nie sa bezpieczne
>> - nie tylko ze wzgledu na mozliwosc zgubienia telefonu itp, ale
>> glownie dlatego, ze SMS nie jest w zadnym przypadku bezpiecznym
>> kanalem transmisji.
>
> Ale hasło 'pasuje' tylko do określonej transakcji. No najwyżej ktoś
> zatwierdzi za Ciebie to, co sam miałbyś zatwierdzić. No problem :)

Jeszcze raz napisze (bo juz pisalem przynajmniej kilka razy), ze
"najwyzej", to ktos zatwierdzi sobie swoja wlasna transakcje,
ktora "zamowil" znajac id+haslo (normalne).

Jesli wszyscy zgadzaja sie, ze ID + pojedyncze haslo nie jest
wystarczajace, to hasla SMS zasadniczo nic tu nie zmieniaja.
W szczegolnosci, bezpieczenstwo pojedynczego hasla (ktore mozna
sobie ustawic przez np. SSL) jest (a przynajmniej moze byc)
wielokrotnie wieksze niz hasel SMS.
--
Krzysztof Halasa