Piotr Gralak napisał(a):

> czy to bedzie "haslo do tokena" czy "haslo1" "haslo2" "PIN do
> logowania" czy "haslo do logowania", oraz czy bedzie wpisywane w
> oddzielne pole na stronie, czy w to samo co wskazanie tokena - nie
> zmienia to kompletnie nic.

Masz rację. Do wymienionych wyżej wariantów dodaj jeszcze jeden: "czy
zostanie wpisane do tokena".

Innymi słowy: o ile hasło do tokena pełni jedynie rolę "włączenia
wyświetlacza", to nie jest to żadne dodatkowe zabezpieczenie w stosunku
do tokenów wyświetlających ciągle wskazania na wyświetlaczu. Bo co za
różnica, czy hasło wklepiesz do tokena, czy wpiszesz łącznie ze
wskazaniem tokena do pola logowania?

Jeżeli jednak od wpisanego hasła zależy wynik i bank w jakiś sposób jest
to w stanie weryfikować - to co innego.