Vlákno názorů k článku Datové schránky: přihlašování už i s jednorázovými hesly od admin. - řekl bych, že na kompromitovaném počítači jste v...

Právě, že nestačí. Na čem ten hash spočítáte? Na kompromitovaném PC může trojan zfalšovat např. i výstup md5sum.

Musel byste mít ještě jedno, zaručeně bezpečné, zařízení, kde si to spočítáte.

Staci hash, ale chci videt kolik % lidi to zkontroluje.

Ani jednorázová hesla přes mobil ale nezamezí odposlechnutí nebo i pozměňování posílaných dat - např. trojanem nasazeným na počítači klienta. Klient se příhlásí, a trojan může za něj odeslat zpráv kolik a kam chce.

U bankvnictví je to řešeno potvrzováním každé transakce kódem z SMS, která obsahuje klíčové údaje o transakci (účet, částka). U datových schránek si to ale nedovedu představit - musela by se asi v té SMSce posílat celá datová zpráva ...