網銀動態密碼存兩大安全隱患
作者： 文章來源： 新華網 本站發布時間：2007-04-20 00:00
957
????新華網北京4月19日專電(牛一婧)近年來，國內多次發生“假冒網站”以及客戶資金被盜案件，凸顯網銀安全性問題。 nn 為了提高安全性，一些銀行通過“動態密碼”或“動態口令”驗證網銀用戶的身份，如發給客戶一張印有一組數字或字母的卡片，使用時按照一定的規則輸入其中一組，下次使用再輸入另一組。此外，讓客戶購買專門傳發密碼的電子器件，每按一次按鈕就可以生成一個密碼，或者將一次性密碼通過手機短信的方式發給客戶等方式，在應用中也比較常見。 nn “動態密碼”使用方便，但它只適用于金額小的交易，對于金額大、使用頻繁的用戶，其安全性并不理想。目前“動態密碼”隱患主要有兩類，一是以病毒等為主的系統安全風險，目前還未形成規模；二是身份風險，目前大多數案件都來源于此。身份風險又分為銀行方面的身份風險和用戶方面的身份風險，如“網上釣魚”案件，是銀行的身份被仿制，用盜竊的賬戶密碼進行盜竊，是因為個人的身份被仿制。 nn 據有關專家介紹，遭遇病毒和黑客的攻擊時，一旦用戶輸入“動態密碼”并通過網絡傳送，位于用戶與網銀服務器通信通道間的黑客便可通過鍵盤監聽、內存讀取等方式將其截獲，使用戶無法完成登錄，并造成網絡連接斷開、連接超時等假象；另一方面黑客利用截獲的“動態密碼”假冒用戶登錄到網銀，肆意作案，使用戶蒙受損失。 nn 此外，通過“動態密碼”登錄的用戶沒有電子簽名，這樣也就沒有具有法律效力的認證材料，一旦出現糾紛，用戶的合法權利將不受保護，同時也給銀行帶來一定的風險。n
注：本文轉載自新華網，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。如有侵權行為，請聯系我們，我們會及時刪除。
