Re: phishing a hasła jednorazowe i tokeny - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!nemesis.news.
tpi.pl!news.tpi.pl!not-for-mail
From: "Robert Tomasik" <r...@g...pl>
Newsgroups: pl.biznes.banki
Subject: Re: phishing a hasła jednorazowe i tokeny
Date: Sat, 14 May 2005 18:32:21 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 18
Message-ID: <d659g7$p6l$1@nemesis.news.tpi.pl>
References: <d6587n$jm2$1@nemesis.news.tpi.pl> <d658df$kfb$1@nemesis.news.tpi.pl>
<d658he$a5a$1@news.onet.pl>
NNTP-Posting-Host: brp118.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: nemesis.news.tpi.pl 1116088648 25813 83.29.109.118 (14 May 2005 16:37:28
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Sat, 14 May 2005 16:37:28 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Xref: news-archive.icm.edu.pl pl.biznes.banki:348587
[ ukryj nagłówki ]
Użytkownik "SDD" <s...@t...wszechwiedza.pl> napisał w wiadomości
news:d658he$a5a$1@news.onet.pl...

> No ale bank przesle ciag wygenerowany na podstawie dyspozycji oszusta
(z
> podmienionym juz numerem konta).
> System oszusta przekaze wiec do banku wlasciwa odpowiedz tokena!!!!
Klient
> nei bedzie wiedzial, ze bez posrednictwa oszustow zapytanie byloby
inne, bo
> i skad?
> - aby sie przed tym zabezpieczyc, nalezaloby numer rachunku i kwote
> wpisywac takze i w tokenie.

Faktycznie, nie pomyślałem o tym. Powinno zadziałać. Rozwiązanie z
wpisywaniem numeru rachunku w token było by bez wątpienia
bezpieczniejsze, choć bardziej uciążliwe.