On 2014-04-06, poreba <d...@p...pl> wrote:

[...]

>> Żeby zweryfikować czy jest to osoba do której próbował się
>> dodzwonić?
> Ale to bez sensu jest, jeszcze raz: po co dzwoniącemu
> informacja, że słuchawkę podniósł Jan Kowalski i natychmiast
> podał Stefanowi Malinowskiemu?

Nikt o taką nie pyta. Pytają, czy przy telefonie jest osoba XYZ.
Czemu wszyscy uczestnicy wątku błędnie zakładają, że telefon
jest wyłącznie osobisty i nie ma fizycznej możliwości odebrania
przez inną osobę?

[...]

>>> ZA CZYM argumentuję? Jak rozumiesz moje stanowisko.
>> Opisujesz problem autoryzacji.
> Zgadza się
>> Podanie tak/nie w odpowiedzi "czy rozmawiam z XYZ", to
>> jeszcze nie jest autoryzacja.
> A tu się nie zgadza. Po pierwsze nie o to mi chodzi, po
> drugie takie pytanie to tez próba autoryzacji, ułomnej jak
> diabli, jednak autoryzacji.

To jest próba potwierdzenia loginu co najwyżej.
Autoryzacja tego loginu przychodzi później. ;)

> A w czym ja widzę problem? W tym, że mnóstwo instytucji
> opracowuje procedury służące jedynie jednostronnej
> autentykacji - sprawdzają jedynie czy skontaktowali się z
> właściwą osoba pomijając interes tej osoby, która również
> chciałaby potwierdzić, że dzwoni do niej ten za kogo się
> podaje. Teraz rozumiesz?

Ale ja Cię rozumiem. Tylko jakby to nie jest problem/przedmiot
tej dyskusji. Tu problemu by *w ogóle* nie było jakby wątkotwórca
zamiast się pieklić w pierwszym zdaniu, odpowiedział czy jest
tą osobą przy telefonie.

--
Wojciech Bańcer
p...@p...pl