只要轻点鼠标就可以缴费、转账、买基金和股票,网上银行拥有的便利使越来越多的人开始尝试使用。然而,网上银行的安全性却始终让不少消费者心存忐忑。为了提高网上银行的安全性,各大银行可谓费尽心思。那么,银行提供的安全服务措施有哪些?网银用户如何使用?在交易时应该注意些什么?记者为此进行了一番探访。
USBKey安全性较高
现在,很多银行都在采用USBKey数字证书技术,如工商银行的U盾和招商银行的UKEY等。USBKey外形类似于U盘,是一种USB接口的硬件存储设备。使用时,直接将USBKey插入电脑的USB接口上即可,但必须安装相应的支持软件。USBKey便于随身携带,不受重装电脑的影响,能够在不同机器上安全地使用,所以现在大多银行都推荐用户选用。
专家介绍说,USBKey内置微型智能卡处理器,能对网上数据进行加密、解密和数字签名。消费者申请了USBKey数字证书之后,所有涉及资金对外转移的网银操作,都必须使用USBKey才能完成,是一种较为完美的安全技术手段。
动态口令牌国际通用
2008年,中国银行将其网银业务全面升级,并在国内首家采用了动态口令牌,其他外资银行如汇丰、花旗等也都使用了动态口令牌。
动态口令牌是一种每隔一定时间就可以自动更新密码的专用硬件。长期以来,客户为自己的银行卡设置的都是静态密码,而且经常使用位数少或有规律的密码,这样的密码容易被犯罪分子破解。
与目前银行多采用的USBKey不同,动态口令牌实现了与电脑的完全物理隔离,无需安装驱动,也不需要记忆密码,使用十分简单。密码每60秒随机更新一次,一次有效,不可重复使用,大大提升了网银的安全,是目前国际上通用的较为先进的网银安全系统。
动态软键盘存漏洞
客户在网上银行进行相关交易时,通常都是通过电脑上的键盘来输入相关卡号和密码。目前,一些网上银行在客户交易时,会自动在电脑屏幕上生成密码软键盘输入器。客户用鼠标在上面直接点击输入相关卡号或密码即可,这就是动态软键盘。使用动态软键盘的好处是木马程序无法监测到用户的密码输入,而且软键盘上的数字是动态显示的,每次登录时数字在软键盘上的位置显示位置不同,可以避免密码被旁边的人窃取。采用动态软键盘技术虽然能使攻击者无法截获密码,但是黑客可以通过IE浏览器的COM接口获取密码,因此这种技术手段仍存在安全漏洞。
电子口令卡须定期更换
一些银行还推出了电子口令卡,如中国工商银行、中国农业银行等都在使用。电子口令卡相当于一种动态的网银密码,在口令卡上以坐标的形式印有若干字符串,用户在使用网银或电话银行进行对外转账、网上购物、缴费等支付交易时,网银系统就会随机给出一组口令卡坐标,用户可根据坐标从卡片中找到口令并输入网银系统。只有当口令组合输入正确时,用户才能完成相关交易。
专家指出,这种口令组合是动态变化的,使用者每次使用时输入的密码都不一样,交易结束后即失效,从而杜绝不法分子通过窃取客户密码盗窃资金,保障网银的安全。然而,使用口令卡有使用次数的限制,如工商银行的可使用1000次,如果使用完后还想继续使用的话必须到银行更换。
- 上一篇:“数字证书” 解决网上银行安全问题
- 下一篇:网络银行的发展及其影响
相关文章
- ·网上银行基金交易存在安全隐患
- ·网上银行基金交易方式渐成交易新手段
- ·“数字证书” 解决网上银行安全问题
- ·网上银行安全问题严峻 四点方法防被盗
- ·网上银行安全之忧拉响电子商务警报
- ·中国网上银行系统安全性分析
- ·基金交易方式大比拼 网上银行≠网上直销
- ·网上银行基金交易时间有什么规定?
- ·个人网上银行操作规程及其风险控制
- ·完善我国网上银行业务有关法制的思考
- ·网上银行的风险防范
- ·我国金融机构发展网上银行业务初探
- ·七招应对网上银行盗贼
- ·中国银行的完整意义的网上银行
- ·国外网上银行的发展情况及其对中国银行业的若
- ·论我国中央银行对网上银行的监管
- ·个人网上银行营销策略
- ·我国网上银行发展的思考
- ·发展网上银行是商业银行的必然选择
- ·网上银行及其竞争策略
- · 中外网络银行业务发展之比较
- · 网络银行与现行法律的变革
- · 网络银行的安全防线
- · 开通网络银行的步骤
- · 电子银行业务管理办法
- · 电子银行安全评估指引
- · 网上银行安全技术手段知多少?
- · 网络银行的发展及其影响
- · 我国网络银行的现状及其竞争策
- · 网络银行的法律问题初探