host有木马，还是会。。。。。。最彻底的办法是：应该需要一个非网络的同步机制 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
个人
- 袁国术的个人网站
- 翟旭东网!!!
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 486626

haitao：

host有木马，还是会。。。。。。最彻底的办法是：应该需要一个非网络的同步机制

[阅读: 913] 2007-03-20 05:00:12

比如通过手机/电话/密钥自动产生器/一次性密码本申请一个登录附加密码

相关信息:

上海一市民网上银行账户16万元莫名丢失 (4510字) (haitao [872] 2007-03-20 12:44)
- 这种事情肯定还会发生，几大银行的网银都不值得信任 (空) (pigprince [512] 2007-03-20 12:52)
- 最好的事情网银的方法是装一个VM，只用来做网上银行交易 (空) (pigprince [622] 2007-03-20 12:53)
  - host有木马，还是会。。。。。。最彻底的办法是：应该需要一个非网络的同步机制 (36字) (haitao [912] 2007-03-20 13:00)
    - security token 比较好, 就是服务器需要精确对时 (空) (holly [374] 2007-03-20 13:09)
      - 曾经有家公司向我们推销号称是加拿大公司做的网络安全产品，就是一个和 BB 机一样的东西，按一次产生一个密码 (107字) (pcplayer [502] 2007-03-20 13:24)
        全世界，只有时间是不需要连接就能同步的 (15字) (haitao [373] 2007-03-20 13:27)
        一般不是按一次, 而是一定的 time interval, 比如 20min 产生一个新密码 (11字) (holly [370] 2007-03-20 13:27)
        以前一家公司，登陆服务器改东西，也用的这玩意儿 (空) (周星驰 [357] 2007-03-20 13:31)
        好象是个DES加/解密器,目前汇丰银行炒股也有这个双重加密机制 (空) (大字报 [541] 2007-03-20 16:13)
      - 好像网易游戏的，只要误差不超过1分钟就行了。。。。。 (21字) (haitao [430] 2007-03-20 13:25)
        什么重新校正, 那都是一次性的 (空) (holly [325] 2007-03-20 13:26)
        就是觉得一次性太浪费了。。。。 (43字) (haitao [336] 2007-03-20 13:29)
        什么呀, 大概 20 块钱一个. (空) (holly [333] 2007-03-20 13:30)
        20元也贵 (38字) (haitao [354] 2007-03-20 13:32)
    - 最近移动的网站就增加了这个功能。以服务密码登录后想查询账单等信息的话，移动会发一条查询密码短信到手机上，再以此密码进入查询功能 (空) (Fish [993] 2007-03-20 16:41)
- 这会就看出来中国的警察牛鼻了。 (11字) (beijingshizi [449] 2007-03-20 12:58)
- 还是欧美好，这一点上。用户完全不用担心。钱直接还给客人。银行自己去报案。 (空) (张秋桥 [399] 2007-03-20 12:59)
  - 社会主席的国家银行，怎么能和万恶的资本主义的私人银行比。国家银行的损失，当然应该国家的大众来承担。 (31字) (pcplayer [380] 2007-03-20 13:15)
  - 所以等外资银行入驻中国之后，这些国有银行就死定了。 (空) (beijingshizi [417] 2007-03-20 13:15)
    - 已经入住了. (空) (holly [357] 2007-03-20 13:16)
      - 哪儿有？啥情况？网点太少了吧？不算完全入驻。 (空) (beijingshizi [316] 2007-03-20 13:19)
        网点不可能很多的汇丰花旗之类的都有人民币业务了 (空) (holly [417] 2007-03-20 13:24)
        100w起啊 (空) (Kaye [326] 2007-03-20 13:31)
        马上就没这个限制了. Apr 1 起 (空) (holly [404] 2007-03-20 13:33)
    - 都可以开户了，50块吧？！ (空) (风无影 [335] 2007-03-20 13:17)
    - 外资银行到了中国，也会变无赖的 (8字) (haitao [346] 2007-03-20 13:21)
      - 刚开始不会，等过两年就会跟中国银行一样了 (空) (cui-kai [351] 2007-03-20 15:52)
  - 人家的预警机制也好。人一发现有不符合用户既往习惯的花钱方式，马上电话就来确认。 (空) (张秋桥 [418] 2007-03-20 13:24)
    - 那是因为要赔钱的 (空) (pigprince [325] 2007-03-20 13:29)
- 怕怕 (空) (周星驰 [307] 2007-03-20 13:32)
- 早就感觉网银不安全。即使用网银，本人也决不留余额，尽快转走。 (空) (LearnUp [403] 2007-03-20 15:47)
  - 這也是我的做法.常駐賬戶絕不超過1K...... (空) (leeming [364] 2007-03-20 20:29)
- 找相对安全的用吧，自己做IT的，没有Ukey保护，数字证书被盗，他Y的也得惭愧下，不过还是银行要负全责，最少要买保险 (空) (DeepBlue [602] 2007-03-20 23:36)
- 当年我差定公布如何差别人帐户里面有多少钱，哈哈 (空) (DeepBlue [407] 2007-03-20 23:39)
  - 偶敢保证你绝对查不到偶帐户里有多少钱。 (空) (ycm0263 [325] 2007-03-20 23:52)
    - 你的钱全都放在家里铺床，当然查不到了。 (空) (zhong [367] 2007-03-21 00:03)
      - 靠。 (8字) (ycm0263 [376] 2007-03-21 00:35)
        看这里。 (57字) (zhong [388] 2007-03-21 02:11)
        看这里。 (57字) (ycm0263 [350] 2007-03-21 02:14)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.018 - 538448