вот когда второй сессией тебе уведут все деньги с карт, кредиток и накоплений - тогда и посмеёмся над этим.
ой да что за бред вы тут все несете про защиту. во второй сессии же не надо вводить смс на каждую операцию, да? а если у злоумышленника есть доступ к телефону с смс, то он и первой сессией все снимет
Ага, очень интересно, продолжай дальше, только защиты от одновременных сессий там нет - там есть защита только от подтверждения транзакции в другом окне браузера
Сдаётся мне, что банки крайне консервативны, поэтому на серверах используются старые технологии, где такого механизма нет. Следовательно, много сессий могут означать DDoS атаку. Представьте себе оплату коммуналки из нескольких стран мира одновременно :)
Спасибо, что ничего конкретного так и не раскрыл, поэтому остаюсь в блаженном неведении (что вполне комфортно).

