Re: token sprzętowy dla klienta indywidualnego - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!newsfeed.fsmpi.
rwth-aachen.de!newsfeed.straub-nv.de!usenet.blueworldhosting.com!feeder01.bluew
orldhosting.com!nntpswitch.blueworldhosting.com!not-for-mail
From: k...@p...onet.pl (Kamil Jońca)
Newsgroups: pl.biznes.banki
Subject: Re: token sprzętowy dla klienta indywidualnego
Date: Thu, 25 Feb 2016 11:44:12 +0100
Message-ID: <8...@a...kjonca>
References: <56cd9c2c$0$22826$65785112@news.neostrada.pl>
<56cddfd3$0$653$65785112@news.neostrada.pl> <8...@a...kjonca>
<56cebead$0$22844$65785112@news.neostrada.pl>
<8...@a...kjonca>
<56cec91a$0$22844$65785112@news.neostrada.pl>
<8...@a...kjonca>
<56ced987$0$22821$65785112@news.neostrada.pl>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
User-Agent: Gnus/5.13 (Gnus v5.13) Emacs/24.5 (gnu/linux)
Cancel-Lock: sha1:OMarvAkL8iOdbiq8TRn5vMuBTGI=
X-Complaints-To: a...@b...com
Organization: BWH Usenet NNTPSwitch-Cluster
Lines: 30
NNTP-Posting-Date: Thu, 25 Feb 2016 05:47:02 -0500
X-Trace: 9b5de56cedba6174e905503894
Xref: news-archive.icm.edu.pl pl.biznes.banki:620840
[ ukryj nagłówki ]
jureq <j...@X...to.z.adresu.Xop.pl> writes:

> Dnia Thu, 25 Feb 2016 10:55:45 +0100, Kamil Jońca napisał(a):
>
>>>> Nie. Ale zakładam, że był genereowany przezb bank, na podstawie cech
>>>> transakcji (tak jak to było w np. tokenie gsm eurobanu)
>>>
>>> Pytanie: której transakcji? Tej wykonywanej rzeczywiście czy tej, którą
>>> "coś" ci wyświetliło na ekranie komputera?
>>
>> Erm.
>> Zakładam, że ten "kod" jest jakąś formą podpisu cyfrowego generowaną
>> przez bank.
>
> Chyba nie wiesz jak działają najnowsze wirusy.
> One podmieniają numer rachunku a czasami także kwotę wprowadzaną z
> klawiatury (lub schowka....) i wyświetlaną na ekranie komputera.
> Wpisujesz i widzisz jedno, a bank dostaje co innego. Na to żaden podpis
> cyfrowy nie pomoże. Musi być drugie bezpieczne (niezależne od komputera)
Pomoże, jeśli oprócz podpisu dostaniemy też podpisaną wiadomość. (I
wtedy ten podpis zweryfikujemy). I TEGO elementu nie było.

Z smsami jest podobnie - mogą opisywać transakcję (np. mbank) ale nie
muszą (iirc idea)
KJ

--
http://wolnelektury.pl/wesprzyj/teraz/
Linux! Guerrilla UNIX Development Venimus, Vidimus, Dolavimus.
-- Mark A. Horton KA4YBR, m...@k...com