Robert Tomasik wrote:
> Użytkownik "kx" <n...@o...pl> napisał w wiadomości
> news:d6587n$jm2$1@nemesis.news.tpi.pl...

> o ile się nie mylę, to zapytanie do tokena jest generowane na
> podstawie wyliczeń z treści dyspozycji. W konsekwencji jak prześlesz
> co innego do banku, to i inne zapytanie zostanie zwrócone, inny
> będzie wynik z tokena i w banku nie zadziała.

No ale bank przesle ciag wygenerowany na podstawie dyspozycji oszusta (z
podmienionym juz numerem konta).
System oszusta przekaze wiec do banku wlasciwa odpowiedz tokena!!!! Klient
nei bedzie wiedzial, ze bez posrednictwa oszustow zapytanie byloby inne, bo
i skad?
- aby sie przed tym zabezpieczyc, nalezaloby numer rachunku i kwote
wpisywac takze i w tokenie.

Pozdrawiam
SDD