v podstate jde o autentizaci pomoci jednorazovych hesel, a je uplne jedno jakym zpusobem je uzivatel generuje, pokud to nema souvislost s prenosem pres Net. Kazdopadne existuji reseni do znacne miry "cistici" Net, a to vykonna IPS nasazena u provideru, ale zatim po tom neni poptavka. A pokud neni poptavka, znamena to ze problem zrejme neni tak horky.
no ebanka nema spatne resenou bezpecnost.. uplne vse je na klic doruceny prez mban sms.. (tedy i tu je to sifrovane) nic jako jmeno a heslo neexistuje.. samo nabizi i elektr. certifikaty ale abych pravdu rek prave toho ze uz si nikdo nemuze byt jisty tim jak hodne cisty jeho comp vlastne je tak jsem o tomto certifikatu prestal premyslet...
Pro bankovní sektor vidím možná řešení např.
1/ ve speciálních aplikacích například na na flash pamětích, něco jako vmwareplayer + bankovní o.s. s příslušnou aplikací. Na úrovni HW zakázat zápis.
2/ Speciální HW zařízení s vlastním o.s. a bankovními aplikacemi, vlastním síťovým rozhraním, něco na způsob Ipaq, případně miniPC.