作者alqen (要改用GSM了)
看板Bank_Service
标题Re: [问题] 渣打的密码保镖
时间Thu Jun 4 16:42:22 2009
话说有办渣打网银的朋友都会拿到这个密码产生器...
虽说很有安全性...但却不便...
有时没带在身边...有的人不见了...很快没电...
我的才拿了没几个月就没电了...
这样一天到晚换也不是办法...
我现在的方法是.......
我把密码都按出来...
并抄在手机的记事本里头...
我打算每天按个十几来组...
想到就按...然後记到手机去...
只要按个四五百组...我看就可以用上个一年吧...
按到它没电...应该就有一两千组吧...
每次要用...记得用最旧的密码...
用过就删掉...
降就可以少带一个东西在身边...
或许也可以用久一点(一千组密码 maybe 两年 vs. 几个月就没电了)
※ 引述《momo210 (牙齿痛 WHY)》之铭言：
: ※ 引述《serotinous (晚夏)》之铭言：
: : 请问一下
: : 密码保镖不见了要重新申请要多少钱
: : 另外
: : 要带什麽东西去办?
: : 马上办马上可以拿吗？
: : 谢谢
: 好像350元喔
: 因为我前一阵子也找不太到喔︿︿
: 你再找找看吧
: 我忍着几天就找到了～～哈
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.168.13.52
1F：推 isaacc:奇葩。。。 06/04 16:53
2F：→ isaacc:怎麽可能这样也可以?SCB的token设计得这麽烂? 06/04 16:54
3F：→ alqen:大家申请网银就是不想跑柜台不是吗? SCB竟设计个这种东西 06/04 17:00
4F：→ alqen:让我们使用者固定几个月(没电)就要临柜去报到...光这个制度 06/04 17:01
5F：→ alqen:就够烂了吧.......:P 06/04 17:01
6F：推 bigpolaris:怪了 电力怎麽耗那麽快？ 按出来之後打完再按一次会消 06/04 17:32
7F：→ bigpolaris:除 这样应该比较省电吧 或许是我只有每个月使用两三 06/04 17:32
8F：→ bigpolaris:次 用了快一年都没有这问题 06/04 17:33
9F：推 Buffon579:我用了快8个月了 登入130次左右 还一切正常。 06/04 17:46
10F：推 WaterDragonI:唉呀～宽哥lag了～... 06/04 18:05
11F：→ WaterDragonI:文章代码(AID): #18T40dC7 古早讨论系列文.... 06/04 18:06
12F：推 WaterDragonI:这项密技应该超多人已经在使用了吧～ ^^ 06/04 18:09
13F：→ WaterDragonI:不过传说...不要按到爆表....听说会被锁住，我都只敢 06/04 18:11
14F：→ WaterDragonI:一次生出60组～ 06/04 18:11
15F：→ WaterDragonI:唉呀～原来isaacc大也lag了～ ^^ 06/04 18:13
16F：→ alqen:掯...被嘲笑lag了 XD.....对付SCB的烂制度就要用贱招... 06/04 18:18
17F：推 TZUYIC:我用快一年，按了几百次了吧，电还很足，完全不会像你说的 06/04 18:46
18F：→ TZUYIC:我是用旧型的小黑，我觉得很不错，不耗电阿。 06/04 18:47
19F：→ TZUYIC:我看了一次登入次数与交易次数，我从第一次拿到密码保标至 06/04 18:48
20F：→ TZUYIC:今大盖按了超过400次了。 06/04 18:48
21F：推 isaacc:我没渣打户头啊，但这种token是早该被淘汰的碗糕了吧...囧 06/04 20:09
22F：→ isaacc:另外这种搞法一点也不安全，请user别这麽玩吧... 06/04 20:10
同意你的说法...这样的密码产生器是很不理想的东西...
而我的做法也不安全...只是我是被迫这样做的...
我用了十几家的网银...说来也十几年了(最早的庆丰)...
也没碰到要搞那麽复杂的...真的很不方便...
23F：推 WaterDragonI:不会呀！isaacc大大，这种方式很安全耶！如果纪录的 06/04 20:15
24F：→ WaterDragonI:密码外泄，只消再按一次密码保镖产生新的密码并使用 06/04 20:16
25F：→ WaterDragonI:，前面的外泄密码通通失效，这是挺安全的。这种token 06/04 20:17
26F：→ WaterDragonI:既可兼顾安全性与方便性也不会动用到太复杂的机制， 06/04 20:17
27F：→ WaterDragonI:我觉得这不应该被淘汰，应该好好的被保留。 ^^ 06/04 20:18
28F：→ purin59:技术上是怎样的不安全我不是很清楚，但应该还好吧.. 06/04 21:17
29F：→ purin59:还有我是这服务刚推出就办的，一直到去年底我94年办的才坏 06/04 21:18
30F：→ purin59:每批的品质好像都不太一定.... 06/04 21:20
您的撑了真久...我的在今年初办的...
真的没三个月, 字就越变越淡的...後来就不行了...
前两三天才麻烦理专帮我换呢...真是太麻烦他了...:)
32F：→ FireGenie:OTP 本身安全性是还不错, 只是原 po 的方式, 若要确保安 06/04 21:30
33F：→ FireGenie:全性, 而在密码列表遗失之後产生新的密码来使用, 那要记 06/04 21:31
34F：→ FireGenie:得, 中间跳过的密码数量不能超过 50 组... 而且一定要 06/04 21:31
35F：→ FireGenie:能够抢在盗用者使用那些密码之前使用... 06/04 21:32
没错...跳过一两组可以...SCB规定不可跳过超过50组!
36F：推 purin59:对，提醒水龙大不要超过50组..一开始的网银使用手册有说 06/04 21:51
37F：推 WaterDragonI:(小声..)其实我都只敢按到45组..(￣▽￣＃)﹏﹏ 06/04 22:11
水龙兄....放心按出个450组吧.......只要每次用最旧的...不要跳着用就行!
38F：→ isaacc:event-token让大家这样先按出来在记录就代表这技术很荒谬 06/04 22:16
39F：→ isaacc:我还是最喜欢那种从大气层气体分析後取乱数那款变态技术:) 06/04 22:17
40F：推 annie:原来有人这样玩,请务必小心保管那张小抄并常更换使用者名称 06/04 22:18
41F：→ isaacc:另外电池若不能稳定用个两三年，也算是失败的东西 06/04 22:18
没错!! 我几个月前拿到的那一个应该是机王吧.......唉...
42F：→ annie:次笔密码产生不需要加入UserName就很危险了 06/04 22:19
43F：推 WaterDragonI:喔～对呀！密码遗失也没有怎样，还有使用者名称呀！ 06/04 22:20
44F：→ WaterDragonI:不要耍呆把两个写在一起就好～ 06/04 22:20
45F：→ annie:密码最多为1000000笔且产生方式固定,要窃听破解还算容易 06/04 22:22
46F：→ isaacc:"把密码写出来用"就是白痴至极的做法 06/04 22:23
你你你.........讲话可不可以不要这麽机车呀....XD
我也是在这个制度下...被迫这样做的...
经过一次一下子就没电的经验...再加上要多带的东西在身边...
我只好用这个方式来改善............-_-
47F：→ isaacc:一个密码工具，如果让user被迫这样使用，本身就很荒谬 06/04 22:23
48F：→ isaacc:一次写整排密码一次用一个的做法，是三十年前的技术...囧 06/04 22:25
49F：推 tonyhsie:不认同楼上讲的话 使用者这样作是他自己的问题 要怪在OTP 06/05 00:07
50F：→ tonyhsie:身上也太诡异了... 06/05 00:07
51F：推 isaacc:利用时间为因子处理这个的技术非常简单，也不会有这些问题 06/05 06:55
52F：→ isaacc:也就是说，你先打出来写在哪边也没有用。这样才有保密效果 06/05 06:55
53F：→ isaacc:这两个技术的好坏是很基本的密码学议题，读点书即可... 06/05 06:56
54F：→ isaacc:好的密码技术要走进人群生活，这种防呆的机制一定要考量 06/05 06:56
55F：→ isaacc:否则只会让大众觉得这技术不但不好，甚至像是脱裤子放屁... 06/05 06:57
是呀...或许我使用网银没出过包...
这十几年来...各家的网银我用得不亦乐乎...
也不认为使用者代号 + 密码有什麽不安全
唯独现在SCB搞个密码保镳的...弄得我很烦...
要不是它 0.38%的活存利率(我的薪转0.3%)...不然还真不想用了...-_-
水龙大........快告诉我哪边的活存利率高吧...^^....最近没空呀...
※ 编辑: alqen 来自: 118.168.13.52 (06/05 07:59)
57F：→ TZUYIC:活储优惠利率0.45% 06/05 08:02
58F：→ TZUYIC:不过没有像渣打这麽好的跨行转帐/提款优惠。 06/05 08:02
59F：推 WaterDragonI:唉呀～T大放风期间，要问T大～ XD 06/05 08:13
60F：→ WaterDragonI:三分钟内马上回覆，推T大佛心... ^^ 06/05 08:14
61F：推 tonyhsie:用讲得最简单罗~ OTP会这样作是要动态产生密码+同步+free 06/06 00:43
62F：→ tonyhsie:你要避免便用者没办法先按出密码抄下来 OTP收钱简讯就OK 06/06 00:44
63F：→ tonyhsie:但简讯钱谁出? 事情如果像你讲的那麽简单 主事者该自爆XD 06/06 00:45
64F：推 purin59:那你真的不太适合用这个，你去渣打结清好了，我很认真说的 06/08 01:56