on-line platby platebni kartou

Dobry den,

1. jsem potesen, ze po intenzivnim stourani uzivatelu do pana Dolaka a spol. z vaseho helpdesku jste vzali na vedomi fakt, ze Microsoft musi skoncit se svou "Javou," ktera se po dobu sveho mrzkeho zivota musela temer kazdy mesic lepit kvuli kritickym bezpecnostnim chybam. Podivejte se do Microsoft Security Bulletinu. Zcela chapu nadseni predchozich tazatelu pro vase applety.
Microsoft s ni vlastne mel skoncit uz pred tremi mesici, kdy jeste vase banka vubec nedavala uzivatelum jinou moznost, nez bezet deravy nastroj.

Docela by me zajimalo, kolik klientu se od vaseho internetoveho bankovnictvi odvratilo po reportazi v Obcanskem Judu televize Nova, ktera oznacila cokoliv krome One Time Passwordu (dale OTP) a pouziti nezavisleho kanalu pro jeho doruceni za nedostatecne bezpecne. Asi to nebude vyznamny pocet, ale mate nejaka cisla?

2. And now for something completely different. Zvazuje vase banka nabidku nejake platebni karty urcene pro platby na Internetu? Co me namatkou jako laika napada:

• Moznost 1: Pokud pred provedenim transakce kartou na Internetu vyslovne bance nesdelim, ze se chystam provest transakci a v jake vysi, banka ji jednoduse nepovoli.
  Nevim, jak ostatnim ctenarum tohoto serveru, ale mne osobne by vubec nevadilo, kdyby ten system byl "pomaly". Jsem klidne ochoten si pockat treba 24 hodin, nez se nekde "preliji" udaje z nejake databaze do nejake jine databaze.
• Moznost 2: V Netbance si pred transakci necham vytvorit cislo jednorazove virtualni platebni karty, se kterou provedu jednu transakci. Po provedeni transakce je virtualni karta "rozstrihnuta", takze ji nelze vice pouzit. Muze tak fungovat OTP, mohou tak fungovat vouchery do mobilnich telefonu, proc by tak nemohly fungovat platebni karty?

Co vy na to?

PS: Uz vubec samozrejme neberu vazne moznost takzvane doresit bezpecnost po vzoru Ceskoslovenske obchodni banky licomernou nabidkou doplnkove sluzby pojisteni. Viz podobenstvi o nejlepsim lekari.