host有木马，还是会。。。。。。最彻底的办法是：应该需要一个非网络的同步机制 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 486626

haitao · 2007-03-20 13:00:12 · 阅读: 963

host有木马，还是会。。。。。。最彻底的办法是：应该需要一个非网络的同步机制

比如通过手机/电话/密钥自动产生器/一次性密码本申请一个登录附加密码

相关信息:

上海一市民网上银行账户16万元莫名丢失 (4510字) (haitao [916] 2007-03-20 12:44)
- 这种事情肯定还会发生，几大银行的网银都不值得信任 (空) (pigprince [548] 2007-03-20 12:52)
- 最好的事情网银的方法是装一个VM，只用来做网上银行交易 (空) (pigprince [650] 2007-03-20 12:53)
  - host有木马，还是会。。。。。。最彻底的办法是：应该需要一个非网络的同步机制 (36字) (haitao [962] 2007-03-20 13:00)
    - security token 比较好, 就是服务器需要精确对时 (空) (holly [404] 2007-03-20 13:09)
      - 曾经有家公司向我们推销号称是加拿大公司做的网络安全产品，就是一个和 BB 机一样的东西，按一次产生一个密码 (107字) (pcplayer [543] 2007-03-20 13:24)
        全世界，只有时间是不需要连接就能同步的 (15字) (haitao [403] 2007-03-20 13:27)
        一般不是按一次, 而是一定的 time interval, 比如 20min 产生一个新密码 (11字) (holly [401] 2007-03-20 13:27)
        以前一家公司，登陆服务器改东西，也用的这玩意儿 (空) (周星驰 [384] 2007-03-20 13:31)
        好象是个DES加/解密器,目前汇丰银行炒股也有这个双重加密机制 (空) (大字报 [578] 2007-03-20 16:13)
      - 好像网易游戏的，只要误差不超过1分钟就行了。。。。。 (21字) (haitao [461] 2007-03-20 13:25)
        什么重新校正, 那都是一次性的 (空) (holly [358] 2007-03-20 13:26)
        就是觉得一次性太浪费了。。。。 (43字) (haitao [366] 2007-03-20 13:29)
        什么呀, 大概 20 块钱一个. (空) (holly [361] 2007-03-20 13:30)
        20元也贵 (38字) (haitao [386] 2007-03-20 13:32)
    - 最近移动的网站就增加了这个功能。以服务密码登录后想查询账单等信息的话，移动会发一条查询密码短信到手机上，再以此密码进入查询功能 (空) (Fish [1021] 2007-03-20 16:41)
- 这会就看出来中国的警察牛鼻了。 (11字) (beijingshizi [491] 2007-03-20 12:58)
- 还是欧美好，这一点上。用户完全不用担心。钱直接还给客人。银行自己去报案。 (空) (张秋桥 [428] 2007-03-20 12:59)
  - 社会主席的国家银行，怎么能和万恶的资本主义的私人银行比。国家银行的损失，当然应该国家的大众来承担。 (31字) (pcplayer [410] 2007-03-20 13:15)
  - 所以等外资银行入驻中国之后，这些国有银行就死定了。 (空) (beijingshizi [447] 2007-03-20 13:15)
    - 已经入住了. (空) (holly [386] 2007-03-20 13:16)
      - 哪儿有？啥情况？网点太少了吧？不算完全入驻。 (空) (beijingshizi [347] 2007-03-20 13:19)
        网点不可能很多的汇丰花旗之类的都有人民币业务了 (空) (holly [459] 2007-03-20 13:24)
        100w起啊 (空) (Kaye [354] 2007-03-20 13:31)
        马上就没这个限制了. Apr 1 起 (空) (holly [435] 2007-03-20 13:33)
    - 都可以开户了，50块吧？！ (空) (风无影 [365] 2007-03-20 13:17)
    - 外资银行到了中国，也会变无赖的 (8字) (haitao [372] 2007-03-20 13:21)
      - 刚开始不会，等过两年就会跟中国银行一样了 (空) (cui-kai [380] 2007-03-20 15:52)
  - 人家的预警机制也好。人一发现有不符合用户既往习惯的花钱方式，马上电话就来确认。 (空) (张秋桥 [454] 2007-03-20 13:24)
    - 那是因为要赔钱的 (空) (pigprince [356] 2007-03-20 13:29)
- 怕怕 (空) (周星驰 [393] 2007-03-20 13:32)
- 早就感觉网银不安全。即使用网银，本人也决不留余额，尽快转走。 (空) (LearnUp [439] 2007-03-20 15:47)
  - 這也是我的做法.常駐賬戶絕不超過1K...... (空) (leeming [394] 2007-03-20 20:29)
- 找相对安全的用吧，自己做IT的，没有Ukey保护，数字证书被盗，他Y的也得惭愧下，不过还是银行要负全责，最少要买保险 (空) (DeepBlue [633] 2007-03-20 23:36)
- 当年我差定公布如何差别人帐户里面有多少钱，哈哈 (空) (DeepBlue [439] 2007-03-20 23:39)
  - 偶敢保证你绝对查不到偶帐户里有多少钱。 (空) (ycm0263 [357] 2007-03-20 23:52)
    - 你的钱全都放在家里铺床，当然查不到了。 (空) (zhong [412] 2007-03-21 00:03)
      - 靠。 (8字) (ycm0263 [417] 2007-03-21 00:35)
        看这里。 (57字) (zhong [428] 2007-03-21 02:11)
        看这里。 (57字) (ycm0263 [381] 2007-03-21 02:14)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.010 - 548728