海大师息怒，如果证书随便就给糊弄过去了，你该不会又说人家安全不够了吧 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 633511

fogbound：

海大师息怒，如果证书随便就给糊弄过去了，你该不会又说人家安全不够了吧

[阅读: 706] 2008-05-22 06:58:36

网上银行这种事情，安全总是第一位的

我们总是怀着失望去回忆过去的希望，直到我们能BT的面对希望。直到遗忘。
blog:http://blog.codelphi.com/fogbound
现在的blog
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

相关信息:

招行的证书机制也太恶心了吧。。。。。。。。。 (423字) (haitao [786] 2008-05-22 10:00)
- rp0 (空) (hululu [354] 2008-05-22 10:02)
- 这个是你的问题 (空) (pinxue [385] 2008-05-22 10:02)
- 自己设置的不记得了还骂人家 (空) (leejd [416] 2008-05-22 10:03)
  - 已经经过多重验证了，还要这个问题？而且这个问题是无法修改的！ (204字) (haitao [506] 2008-05-22 10:08)
    - 自己胡乱设置答案记不住，还怪别人把门把的紧 (空) (Miracle [433] 2008-05-22 10:40)
      - 肯定不是胡乱设的。。。。。。。。长时间不用，设置方式多种（哪一个人、中文、拼音。。。） (19字) (haitao [369] 2008-05-22 10:43)
        不管是不是胡乱设，你自己设答案时不记住就是你自己的 RPWT 了。 (空) (ycm0263 [430] 2008-05-22 10:49)
        好记性不如烂笔头，连Flash和硬盘都有损坏的时候。记忆是不可靠的。如果记到电脑里，又怕机器人路过.... (50字) (pcplayer [489] 2008-05-22 10:54)
        没事。你别忘了海大师对自己的加密手段是多么的自信。 (空) (ycm0263 [410] 2008-05-22 10:57)
        把卡号密码都记在论坛上吧 (空) (sealw [360] 2008-05-22 11:28)
- k (空) (龙之吻 [374] 2008-05-22 10:03)
- 1.客户是上帝 2.上帝也不是万能的 (空) (sealw [454] 2008-05-22 10:04)
- 我的证书就丢了，恶心死了，后来干脆换个USB Key (空) (Apache [502] 2008-05-22 10:08)
- 保密信息没记住是自己的问题 (79字) (Fish [702] 2008-05-22 10:12)
  - 问题是这个验证根本是没有必要的，隔了这么长时间都从来没有使用过。。。。。。 (166字) (haitao [456] 2008-05-22 10:18)
    - 信用卡设密码根本没必要，为什么国内的信用卡大多要设密码呢？ (11字) (pinxue [518] 2008-05-22 10:28)
      - 因为国内的签名认证体制还不够完善！ (空) (寒山陋石 [405] 2008-05-22 10:31)
      - 你的问题可以转换为：信用卡如果失窃，钱该谁出？ (空) (pcplayer [389] 2008-05-22 10:33)
        非也非也，根本是如何保证资金安全 (34字) (pinxue [443] 2008-05-22 10:39)
      - 即使要，它的提示应该更确切些。。。。。。。。 (100字) (haitao [403] 2008-05-22 10:38)
        提示除非直接写答案，否则对你来说都可能不够确切 (81字) (pinxue [753] 2008-05-22 10:45)
        【高2上学期，第1任班主任的姓名的全拼小写】应该不会有任何歧义了。。。。。。。 (25字) (haitao [414] 2008-05-22 10:51)
        你确定你不会用模糊音之类的 (空) (pinxue [417] 2008-05-22 10:58)
        模糊应该不会了，我都不知道该用哪一种模糊方案 (14字) (haitao [349] 2008-05-22 11:01)
        直接写答案太危险了。有相对安全又能照顾海大师的办法： (48字) (ycm0263 [451] 2008-05-22 10:55)
        AI，注意你的AI。。。。。。。 (47字) (haitao [372] 2008-05-22 10:58)
        AI！！！注意你的 AI！！！ (87字) (ycm0263 [380] 2008-05-22 11:02)
        有接口。只是这个接口一般操作员没有权限进入。 (空) (ycm0263 [354] 2008-05-22 11:16)
        看看，机器人就可以随便进入。 (13字) (zhong [518] 2008-05-22 13:58)
        偶没这么说过。 (16字) (ycm0263 [408] 2008-05-22 14:23)
    - 很可惜，基本没有更好的了 (空) (阿善 [347] 2008-05-22 10:32)
    - 没有安全机制的银行最好了，输入账号和密码即可提款，想不起密码还可任意修改 (空) (Miracle [517] 2008-05-22 10:41)
      - 不要极端：怎么是任意改，是本人拿身份证到柜台改！ (44字) (haitao [398] 2008-05-22 10:45)
        柜台会让你作废原证书然后发新证书从而解决这个问题 (54字) (pinxue [516] 2008-05-22 10:49)
        很多关联、设置，又都是在证书里绑定的。一旦作废证书，这些又都要重新设定了。。。。。。 (79字) (haitao [466] 2008-05-22 10:56)
        所以，提示除非直接写答案，否则对你来说都可能不够确切 (81字) (pinxue [5] 今天 10:45 ) (30字) (ycm0263 [432] 2008-05-22 11:06)
    - 10 次不错了。电话卡只有 3 次机会。 (43字) (ycm0263 [463] 2008-05-22 10:51)
      - 瞎说 (39字) (leejd [418] 2008-05-22 10:53)
        孩子，不是每个手机用户都能随便进服务器去改数据的。 (12字) (ycm0263 [447] 2008-05-22 11:07)
        运营商怕修改 (15字) (leejd [418] 2008-05-22 11:09)
        偶不明白你说的是什么意思。 (空) (ycm0263 [442] 2008-05-22 11:11)
        总是有人可以修改这个参数的 (空) (leejd [372] 2008-05-22 11:13)
        可是为什么把偶扯上？ (空) (ycm0263 [433] 2008-05-22 11:17)
        你是机器人，这些事情在你的职责范围内 (空) (leejd [341] 2008-05-22 11:18)
        ╭∩╮（︶︿︶）╭∩╮ (空) (ycm0263 [396] 2008-05-22 11:43)
  - 不用，打客服电话95555，人工服务，可以通过其他方式给你认证号码。 (空) (Miracle [638] 2008-05-22 10:46)
    - 哦，回头我也试试 (空) (Fish [423] 2008-05-22 10:47)
    - 恢复证书可以绕开那个该死的问题验证？？ (59字) (haitao [480] 2008-05-22 11:07)
      - 请先看一下Fish的自述。人家在说手机号停用的问题 (空) (Miracle [490] 2008-05-22 11:24)
- 这样好，我最喜欢了，安全！ (空) (Miracle [397] 2008-05-22 10:36)
  - 我这次换笔记本，要导入备份的证书，最后一步是要用预留电话获取验证码，但是国内手机在这里没法用，于是北京时间凌晨2点打客服电话 (38字) (Miracle [422] 2008-05-22 10:39)
  - 只是恢复证书才需要那个提示问题。。。。。。。。。 (24字) (haitao [462] 2008-05-22 10:40)
    - 证书恢复往往是最危险的环节，因为被备份的证书文件容易被盗。所以恢复操作要求严格是可以理解的。 (空) (Miracle [435] 2008-05-22 10:49)
      - 真要安全，其实很简单 (40字) (haitao [370] 2008-05-22 10:53)
        那样对大家都麻烦吧 (空) (leejd [359] 2008-05-22 10:56)
        一点也不麻烦。。。。。。。。。。。 (29字) (haitao [366] 2008-05-22 11:03)
        就像取款，还要手机发过来验证码 (29字) (leejd [428] 2008-05-22 11:05)
        短信不能立即达到，可以再次获取短信的嘛。。。。。。。 (24字) (haitao [395] 2008-05-22 11:09)
        你不觉得这样很麻烦吗 (15字) (leejd [473] 2008-05-22 11:19)
        我说的是通过网络银行。。。。。。。到柜台了当然不需要了 (44字) (haitao [328] 2008-05-22 11:26)
        手机掉马桶了 (空) (Miracle [384] 2008-05-22 11:10)
- 什么时候你的钱被人转走了你知道网络银行安全是多么重要。。。 (空) (MaoMao [467] 2008-05-22 11:41)
  - 我在2000年前后就做网络银行了，当然知道安全的重要。。。。。。。 (40字) (haitao [380] 2008-05-22 12:22)
    - 单位内部的网络银行？ (空) (ycm0263 [444] 2008-05-22 14:28)
      - 千万不能告诉机器人。。。。。。。。。。 (222字) (haitao [424] 2008-05-22 14:42)
        自己家开的？ (空) (MaoMao [409] 2008-05-22 14:55)
        你就用这个办法来保存你的帐号密码和各种保密问题就行了嘛。 (19字) (ycm0263 [463] 2008-05-22 15:12)
        我是专门有个保存自己各种账号信息的深度记事本。。。。。。。。 (12字) (haitao [421] 2008-05-22 15:40)
        千万不能告诉机器人。。。。。。。。。。 (222字) (haitao [6] 今天 14:42) (空) (Fish [392] 2008-05-22 15:41)
        BS (空) (ycm0263 [368] 2008-05-22 15:50)
- 海大师息怒，如果证书随便就给糊弄过去了，你该不会又说人家安全不够了吧 (17字) (fogbound [705] 2008-05-22 14:58)
  - 依海大师的个性,一定是这样的. (空) (oyjt [424] 2008-05-22 15:01)
  - 已经是：备份时使用保护密码；恢复时使用这个保护密码和帐户密码了。。。。。。 (25字) (haitao [547] 2008-05-22 15:07)
    - 那应该是你米太多，不在乎丢那点小钱。 (空) (ycm0263 [442] 2008-05-22 15:10)
    - 以前的版本一直是没有那个名字验证的，后来某个版本突然就增加了，我相信招行也不会是无缘由的加这一道验证的吧 (空) (fogbound [457] 2008-05-22 15:11)
      - 我也觉得招行要求的保密验证信息越来越多。好像这次的手机验证以前就没有 (空) (Fish [495] 2008-05-22 15:13)
      - 银行方面当然是验证越多，自己责任越小。。。。。。。。 (54字) (haitao [391] 2008-05-22 15:38)
        换个角度，银行这样多验证步骤，也是为了包含你在内的用户考虑。虽然这个恢复证书也就是一次性操作，但确实非常关键 (空) (Fish [419] 2008-05-22 15:43)
        其实，我也就要求这个附加问题能在成功登录的网络银联专业版里进行修改。。。。。。。 (97字) (haitao [454] 2008-05-22 15:47)
        这个是有点奇怪，呵呵。建议去招行一网通网站上给他们提意见和建议 (空) (Fish [435] 2008-05-22 15:51)
  - 你放心。绝对会。 (空) (ycm0263 [369] 2008-05-22 15:09)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.006 - 595408