Użytkownik Pawel Kierski <p...@m...com.pl> w wiadomości do grup
dyskusyjnych napisał:age5j6$28f$...@n...polbox.pl...
> > przechwycić po łączach w trakcie przyznawania ?
> Jeśli jest tak przesyłany - można.

niestety :-(((((

> > czy też już u petenta,
> > zakładam że klucz jest na nośniku wyjmowalnym
> ... który raz na jakiś czas musi się znaleźć w kompie...

to jest oczywiste

> > łącze do i-netu przez kochaną TePSę?
> Dynamiczny IP trochę utrudni pracę trojanowi. Ale wystarczy
> napisać takiego, który wychwytuje pojawienie się pliku klucza
> w systemie plików (włożenie nośnika), zapisuje go sobie i zaczyna
> logować naciśnięcia klawiszy. Potem to wszystko mailem (po wykryciu
> aktywnego połącznia) na darmowe konto i już...

zrozumiałe

> A dobrze zabezpieczona karta/czytnik po prostu nie da szany.
> Paweł Kierski

Jednym słowem :
wypada czekać na "prawdziwy podpis elektroniczny"

PS
Pytałem jako autor tematu o InvestBank
Czy któryś z działających już e-banków korzysta z dokładnie
takiej formy podpisu jak proponuje IB?

---
Piotr W
t...@p...onet.pl