🚀 go-pugleaf

[...]

> > > Bo zajebiście bezpiecznie jest, jak po tym jak zakoszą twoją komórkę
> > > mają pełny dostęp do twojego konta.
>
> > A mają?
>
> Przynajmniej do twoich haseł jednorazowych.

Oczywiście, że nie mają. Przestań fantazjować.


> > > > > Logowanie, wersja z Fx, IE, Safari:
> > > > > 1. Wklepujesz 4 cyfry PIN w token
>
> > > > Nie w Fx, tylko w Fx z pluginem. Oczywiście plugin łatwo ściągnąć ale
> > > > z tego co piszesz wynika, że w takim razie Fx bez pluginów jest
> > > > przeglądarką, która mało do czego się nadaje bo nie działa w nim karta
> > > > czipowa do banku.
>
> > > Powalająca logika.
>
> > Zgadzam się, logika, którą przedstawiasz tutaj powala, choć, jak
> > wspomniałem, w dość męczący sposób.
>
> Nie orlinizuj.

Nie muszę. Ona jest powalająca.


> > > Goły Firefox i Thunderbird obsługuje PKCS#11 OotB, bez pluginów. Opera
> > > nie obsługuje i od paru lat ma obsługiwać "za linuksiarskie pół roku".
> > > Tym czasem to nie tylko banki. Coraz więcej krajów UE wydaje dowody
> > > osobiste z chipami, które mogą służyć do autentykacji i cyfrowych
> > > podpisów.
>
> > To wspaniale. W żaden sposób jednak nie sprawia to, że Firefox jest
> > dla mnie wygodniejszy.
>
> Za pare lat Polska dogoni w tej kwestii Europę (podobno pierwszy
> kwartał 2011).

Więc być może za parę lat zrezygnuję z Opery. Ileś lat temu najlepszą
przeglądarką był IE bo obsługiwał najwięcej stron. Przynajmniej według
kryteriów, których chciałbyś się trzymać.


> > > > W takim razie
> > > > jest dodatkowym urządzeniem, które można zgubić albo które może zostać
> > > > skradzione.
>
> > > Co jest bez znaczenia, bo jest to tylko czytnik karty chipowej, z
> > > klawiaturą, ekranem i połączeniem USB.
> > > Oczywiście to USB to działa wyłącznie z odpowiednim pluginem.
>
> > > Owszem, kartę można zgubić, ale i tak jej nikt nie użyje bez PINu, a
> > > do ładnych paru lat karty chipowe mają na tyle mocne szyfrowanie, że
> > > crackować też się nie da.
>
> > No widzisz, z telefonem bezpieczniej, bo nawet jak ukradną to hasło
> > jest generowane tylko gdy trzeba i na życzenie klienta.
>
> "Uwierzytelnianiem" klienta jest fizyczny dostęp do jego telefonu.

Nie jest.


> > > > nawet jeśli wiele
> > > > banków tak robi. Oczywiście komórkę też można zgubić,
>
> > > Daje dostęp do twoich haseł bez PINu.
>
> > Nie.
>
> Owszem. Osoba która ma twoją komórkę wysyła SMSa i dostaje hasło.

Nie.


> > > > papierową listę także,
>
> > > Też daje dostęp do twoich haseł bez PINu.
>
> > Sama z siebie jest bezwartościowa.
>
> Do tego standardowe hasło, to samo, wpisywane za każdym razem.

Jak pin do karty, tak?

--
MG