作者lineage555 (Godhand)
看板Bank_Service
标题[问题] 请问各位乡民 使用网路银行有可能被盗取吗?
时间Mon Sep 8 01:15:56 2008
如标题所示
请问各位乡民
使用网路银行有可能被盗取吗?
电脑有问题?
有这种案例吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.161.120.173
1F：→ buniro:盗取什麽？存款吗？用网银存款被盗几乎责任都出在银行端！ 09/08 01:22
2F：推 lbt:网路银行是非常安全的，因为除了约定帐号之外，无法直接做金额 09/08 04:59
3F：→ lbt:转出；而非约定帐号也要有开启此功能，并且能够验证本人身份的 09/08 05:00
4F：→ lbt:机制才能完成；再加上每日每月转帐金额上限。 要被盗转，目前 09/08 05:00
5F：→ lbt:听说是银行端程式有瑕疵，只有客户自己保管不当的问题 09/08 05:01
6F：推 lbt:^没 09/08 05:04
7F：推 gottsuan:网银发生的被盗事件很多 银行端或是使用者端的问题都有 09/08 09:43
8F：→ gottsuan:用internet bank fraud为关键字去搜寻看看吧 一堆案例 09/08 09:43
9F：→ gottsuan:台湾即使限定网银只能约转 除非使用额外的认证机制 不过 09/08 09:44
10F：→ gottsuan:还是有发生过被盗的案例 09/08 09:44
11F：推 lbt:个人认为，既然讨论台湾案例，不妨直接举出某间银行因为设计꘠ 09/08 11:38
12F：→ lbt:有瑕疵导致存户金额被无验证情况转走才有意义 09/08 11:39
13F：→ lbt:台湾记者很多并不了解状况会写出偏颇报导：网路银行不见得完全 09/08 11:40
14F：→ lbt:没有安全性问题（例如曾发生透过网址列的更改url读取他人资料) 09/08 11:41
15F：→ lbt:但这不代表钱可以因此被转走 09/08 11:41
16F：→ lbt:在台湾网银要进行非约定转帐至少有两层关卡，是资谙理论的双因 09/08 11:41
17F：→ lbt:子验证。通常是用密码（只有你才会知道）+Token或金融卡（只 09/08 11:42
18F：→ lbt:有你才有的东西） 个人没听过在这两种情况都保管好的情况 09/08 11:43
19F：→ lbt:钱却还是可以转走的 09/08 11:43
20F：推 gottsuan:2-factor authentication看作到什麽程度 若只验证使用者 09/08 14:49
21F：→ gottsuan:而没有验证交易讯息 还是有被盗的可能 09/08 14:49
22F：→ lbt:楼上说的已经牵涉到连线拦夺与重送的问题…我个人认为，这种东 09/08 22:04
23F：→ lbt:西已经变成在讨论SSL是否安全一样；属於理论上有机会，但真的 09/08 22:05
24F：→ lbt:实务上需要真实案例，才能证明其应用上是有危险的。 09/08 22:06
25F：→ lbt:（简单说明以上概念就是有密码就一定有被破解的危机，只是这 09/08 22:06
26F：→ lbt:时间是不是目前电脑或人类可等待的时间，如果不是，花个一千年 09/08 22:07
27F：→ lbt:才有破解可能性的，在实务上我们仍然视同这是一组安全的机制） 09/08 22:07
28F：→ lbt:换方面想，真的危险，早就问题一堆了。金管会也不会对网路银行 09/08 22:07
29F：→ lbt:做出重重安全性的限制 09/08 22:08
30F：推 gottsuan:交易讯息在传送过程中被窜改的案例国内外都发生过很多例! 09/08 22:46
31F：→ gottsuan:只能说防不胜防 要安全就会让交易程序变复杂 太复杂就没 09/08 22:47
32F：→ gottsuan:有使用者想用了 所以现行的机制其实都只是在安全和便利中 09/08 22:47
33F：→ gottsuan:取平衡 都还是有风险的 09/08 22:48
34F：推 gottsuan:如果你是业界的人 你应该有听说过去年国内银行有发生过 09/08 22:50
35F：→ gottsuan:PKI用户被盗的案例 不只是软体PKI连硬体USB Key都有发生 09/08 22:51
36F：→ gottsuan:还有一例是约定帐户被盗... 09/08 22:51
37F：推 lbt:我个人非常同意：太复杂就没有使用者想用了 这句话 最安全的 09/10 06:25
38F：→ lbt:SET机制推行失败就是最好的例证 09/10 06:25
39F：→ lbt:但我只能说，谈到风险管理这个领域，如何去评估个人能接受的 09/10 06:25
40F：→ lbt:风险来讲，我是认为这个东西是无须多虑的 09/10 06:26
41F：推 RayFarGo:好比坐飞机比较安全还是坐车比较安全，天意乎、人为乎... 09/15 20:03
42F：→ RayFarGo:谨慎小心是安全，粗心大意再安全的东西也是不安全... 09/15 20:04
43F：→ RayFarGo:至於因为银行端的系统缺陷导致客户损失，银行要赔.... 09/15 20:05