Vlákno názorů k článku USB token: pamatuje si hesla a šifruje. Útok zabere dvě a půl minuty od Jan Kalina - Alternativou je pro provozovatele sluzby, ktery muze namisto...

Alternativou je pro provozovatele sluzby, ktery muze namisto prihlaseni heslem implementovat prihlaseni certifikatem. Ten je technicky totozny s elektronickym podpisem. (Funguje tak ze server posle nahodny retezec, prohlizec uzivatele ho "podepise" a podpis posle jako odpoved)

Běžný token je pro uchovávání hesel k ničemu.

Pro služby, které ho podporují, je docela zajímavou hračkou Yubikey:
http://www.pepak.net/bezpecnost/yubikey-v2-0/

alternativou neni, to s heslama byla jen takova omacka:)

Nejsem v tokenech zběhlý, ale autor článku nejdřív popisuje spoustu hesel které mám k různým službám, ale jakmile hovoří o tokenu, popisuje jen podepsání elektronické pošty.

K el.podpisu a přihlášení do internetbankingu token znám, ale jak mi umožní uchovat moje hesla k dalším desítkám webů a služeb? Je k tokenu nějaký software? Jak je toto řešeno - to jsem v článku nenašel a tak vlastně vůbec nevím, jestli je pro mne token vhodnou alternativou.

Nebo měl článek říct něco úplně jiného?