witam ..
co tak naprawde daje token ... ??
nigger ..

do góry

Czesc
Token daje ci dodatkowe zabezpieczenie, w postaci kodu ktory generuje i
zmienia sie co 1 minute.
Kod ten jest zaszyfrowany za pomoca skomplikowanego algorytmu, ktorego
rozpoznanie jak sadze jest bardzo czasochlonne i nieoplacalne, poniewaz po
pierwsze kod zmienia sie co minute a po drugie oprocz wskazania numerycznego
tokena nalezy je przy logowaniu sie do banku (np. lukas) wskac jeszcze
dodoatkowo swoje wlasne 4 cyfry ktore znasz tylko ty.
Reasumujac token stanowi dodatkowe zabezpieczenie dla uzytkownikow kont
internetowych.

Pozdrawiam Pawel z Rzeszowa.

Użytkownik "nigger" <n...@s...pl> napisał w wiadomości
news:b8mnif$s33$1@nemesis.news.tpi.pl...
> witam ..
> co tak naprawde daje token ... ??
> nigger ..
>
>

do góry

Użytkownik "Pawcio" <p...@w...pl> napisał w wiadomości
news:b8nqqd$gif$1@mail.dami-rz.pl...
> kod zmienia sie co minute

to jest jeden rodzaj tokena,
innym, ktory jest w e-PKOBP czy firmowym produkcie BRE Banku - InterBresok
jest nastepujacy sposob dzialania,
logujesz sie do banku - uzytkownik, haslo,
zostajesz "rozpoznany" i dostajesz ciag cyferek, ktore wklepujesz do tokena,
ten generuje odpowiedz na te cyferki, ktore to wklepujesz na www i dopiero
teraz jest szansa na calkowite zalogowanie

aha , aby uruchomic token, nalezy tez znac PIN do niego, wiec w miare
bezpieczny sposob

te tokeny przypominaja male kalkulatorki
a ten lukasowy czy VWBankowy taki "bezklawiszowy"

do góry

Użytkownik "user"
> > kod zmienia sie co minute
>
> to jest jeden rodzaj tokena,
> innym, ktory jest w e-PKOBP czy firmowym produkcie BRE Banku - InterBresok
> jest nastepujacy sposob dzialania, (...................)

ale sprobuj do niego dwa razy wklepac ten sam ciag cyfr a zobaczysz ze
odpowiedz bedzie inna - fakt, ze jest to lepszy token bo z PINem (e-Integrum
BGZ tez taki daje) i dzialanie troche inne, nie wyklucza jednak ze element
czasowy w tym tokenie tez jest wykorzystywany
*** blad ***

do góry

On Wed, 30 Apr 2003 08:35:50 +0200, "Pawcio" <p...@w...pl>
wrote:

>Kod ten jest zaszyfrowany za pomoca skomplikowanego algorytmu, ktorego
>rozpoznanie jak sadze jest bardzo czasochlonne i nieoplacalne, poniewaz po

algorytm akurat jest doskonale znany od lat 70-tych :-) Co nie
zmniejsza bezpieczeństwa, oczywiście.
--
pozdrawiam,
Jarek Andrzejewski

do góry

Użytkownik "blad" <b...@W...pl> napisał w wiadomości
news:b8nuk9$dbc$1@nemesis.news.tpi.pl...

> ale sprobuj do niego dwa razy wklepac ten sam ciag cyfr a zobaczysz ze
> odpowiedz bedzie inna - fakt, ze jest to lepszy token bo z PINem
(e-Integrum
> BGZ tez taki daje) i dzialanie troche inne, nie wyklucza jednak ze element
> czasowy w tym tokenie tez jest wykorzystywany
> *** blad ***
>
>
nie wspomnialem o tym bo uznalem to za oczywiste, w innym przzypadku
wystarczyloby nasluchac polaczenia z kazda mozliwa sekwencja
pytan/odpowiedzi i potem do konca zycia logowac sie znajac juz odpowiedzi

do góry

Oczywiscie ze algorytm moze i jest znany od dawna jednakze jego
odzszyfrowanie i wprowadzenie do masowego stosowania przez
"niewtajemniczonych" ze sie tak wyraze jest zbyt drogie - nieoplacalne. Jest
to po prostu zabezpieczenie ktore bardzo, ale to bardzo skutecznie
zabezpiecza posiadaczy kont internetowych.
Pozdrawiam Paweł.

Użytkownik "Jarek Andrzejewski" <j...@d...com.pl> napisał w wiadomości
news:ni0vavs1v1en4n2nobmgd12hjtm0891vjv@4ax.com...
> On Wed, 30 Apr 2003 08:35:50 +0200, "Pawcio" <p...@w...pl>
> wrote:
>
> >Kod ten jest zaszyfrowany za pomoca skomplikowanego algorytmu, ktorego
> >rozpoznanie jak sadze jest bardzo czasochlonne i nieoplacalne, poniewaz
po
>
> algorytm akurat jest doskonale znany od lat 70-tych :-) Co nie
> zmniejsza bezpieczeństwa, oczywiście.
> --
> pozdrawiam,
> Jarek Andrzejewski

do góry

Skupiłem sie na tokenie wydawanym przez bank Lukas, gdyz takowy posiadam,
jednak zapewne zasada dzialania pozostalych jest bardzo zblizona jak sadze.
Generalnie we wszystkich tego typu zabezpieczeniach chodzi o to by dwie
strony, czyli klient oraz druga strona - bank mogli generowac w jednym
czasie zsynchronizowany, unikalny kod, dzieki ktoremu moga sie
bezpiecznie!!! logowac do interfejsu (strony startowej) internetowego banku.
Pozdrawiam Paweł.

Użytkownik "user" <...@i...pl> napisał w wiadomości
news:b8ntao$ml0$1@news.onet.pl...
>
> Użytkownik "Pawcio" <p...@w...pl> napisał w wiadomości
> news:b8nqqd$gif$1@mail.dami-rz.pl...
> > kod zmienia sie co minute
>
> to jest jeden rodzaj tokena,
> innym, ktory jest w e-PKOBP czy firmowym produkcie BRE Banku - InterBresok
> jest nastepujacy sposob dzialania,
> logujesz sie do banku - uzytkownik, haslo,
> zostajesz "rozpoznany" i dostajesz ciag cyferek, ktore wklepujesz do
tokena,
> ten generuje odpowiedz na te cyferki, ktore to wklepujesz na www i dopiero
> teraz jest szansa na calkowite zalogowanie
>
> aha , aby uruchomic token, nalezy tez znac PIN do niego, wiec w miare
> bezpieczny sposob
>
> te tokeny przypominaja male kalkulatorki
> a ten lukasowy czy VWBankowy taki "bezklawiszowy"
>
>

do góry

Jarek Andrzejewski <j...@d...com.pl> writes:

> algorytm akurat jest doskonale znany od lat 70-tych :-) Co nie
> zmniejsza bezpieczeństwa, oczywiście.

Niekoniecznie 1 i niekoniecznie 2. O jakim tokenie piszesz?
--
Krzysztof Halasa
Network Administrator

do góry