作者basterds (恶棍特工)
看板Bank_Service
标题[问题] APP行动转帐的安控机制
时间Sat Aug 24 11:55:39 2019
目前网银APP的行动转帐(非约转部份)大概有3种安控机制(约转应该都是SSL)
1.APP本身通过密码或指纹验证即可
台新Richart
一银ileo
合库网银APP
2.搭配手机简讯输入验证码
永丰大户
富邦
UBOT
3.搭配专属的安控软体提供验证码
兆丰+行动e码
华南+行动保镖
彰银+行动御守
.....
使用起来是1.类最简便，感觉上也不致於很曝险，毕竟还是需经验证帐密或指纹
而装置本身也是得先通过绑定手机号码
各家银行好像也没开放/开发方式让用户选择，用户就是依照指定机制去使用
大家会觉1.2.类确实不够安全而必须使用3.类吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.77.159.44 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1566618941.A.F0B.html
※ 编辑: basterds (42.77.159.44 台湾), 08/24/2019 11:57:01
1F：→ alex1973: 3 对使用者而言，怎麽看的出来有比较安全？08/24 11:59
2F：→ bailan: 以前土银是3前阵子也合并到网银APP了08/24 12:00
3F：→ basterds: @alex大，小弟以为多一重机制的目的是就为了提升安全性08/24 12:02
4F：→ basterds: ，不然干麻脱裤子放屁XD08/24 12:02
5F：嘘 PAYPASS: 1.台新有绑定手机装置 别台手机登入还要验证过才能转08/24 12:05
6F：→ PAYPASS: 怎会不安全08/24 12:07
7F：→ basterds: @P大，小弟个人是觉的1类足够ok，但我不是专家也不预设08/24 12:18
8F：→ basterds: 立场评断安全性的优劣，所以想听看看板友们是不是有更好08/24 12:18
9F：→ basterds: 的见解罗08/24 12:18
10F：推 nsk: 2还有 UBOT...... 08/24 12:37
11F：推 yixianl: koko转帐也是简讯 看华南有简讯的选项也许能申办08/24 12:41
12F：→ dip987: 3 愚蠢到爆08/24 12:45
13F：→ prussian: 安控软体就和密码产生器一样是方便离线也可以用 08/24 12:45
14F：→ prussian: 但是手机既然要交易不可能没网路所以...08/24 12:46
15F：→ horusli: 最麻烦的是汇丰小精灵吧 zzz08/24 12:53
16F：推 HMKRL: 1最好 2国外麻烦 3烂爆08/24 12:58
17F：推 Forbes: 怎麽如果用TOUCH/FACE ID的话 1比23安全 23手机被盗一样死08/24 13:01
18F：→ Forbes: 怎麽觉得*08/24 13:01
19F：推 Electroche: 3就是脱裤子放屁 公股行库才会用的烂APP08/24 13:08
20F：推 hiiir5566: 要讲安全性1最危险 有心人直接多注册一组指纹在手机里08/24 13:54
21F：→ hiiir5566: 就全转光了 08/24 13:54
22F：推 bitlife: 3主要是让银行也能确认执行转帐命令的手机确实是原手机,08/24 13:58
23F：→ bitlife: 1和2理论上存在简讯被空中侦听的可能. 当然手机落入他人08/24 14:00
24F：→ bitlife: 手中,已经no physical security,那就no security了08/24 14:00
25F：推 sisay: 我觉得2觉得稍微保险一点 撇开被监控的可能08/24 14:06
26F：→ sisay: 我现在连登入通知都会设定重要信件 在手机显示通知08/24 14:06
27F：→ sisay: 装了网路银行後手机也不越狱了08/24 14:08
28F：推 sgracee: 如果手机被植入後门，就有可能被监听！08/24 14:11
30F：推 atrix: 2还有富邦08/24 15:34
31F：→ TZUYIC: 邮局的最烂，有够卡的，邮保镳真是鬼东西，有人附议吗？08/24 15:35
※ 编辑: basterds (42.77.159.44 台湾), 08/24/2019 16:04:17
32F：推 now99: 国泰世华 认证密码锁 要输入转出帐号产生OTP才安全 08/24 16:10
33F：推 TZUYIC: 跟HSBC密码小精灵一样的东西，但HSBC被嫌死，因为登入网银 08/24 16:14
34F：→ TZUYIC: 也要用密码小精灵，被网友嫌扰民。 08/24 16:14
35F：→ Hikaru317: 邮局的真的超难用 08/24 17:12
36F：→ nkhs9412235: 如果指纹有多一组，永丰会要求重新输入帐号密码才能 08/24 17:15
37F：→ nkhs9412235: 登入，所以技术上做得到比对是否多一组指纹。 08/24 17:15
38F：推 mike7689: 邮局喔 如果已经有约转 可以不用邮保镳 08/24 17:58
39F：→ mike7689: 但如果是非约转帐号 只能乖乖靠邮保镳认证 08/24 17:59
40F：推 go1717: 要多一组指纹 就要先输入解锁密码 08/24 23:55
41F：→ go1717: 上面S大影片 在26:22里 有一个重要原因：灌有问题的app 如 08/25 00:10
42F：→ go1717: 果是用苹果就没有这问题 我都不知道要怎麽把 不是App Stor 08/25 00:10
43F：→ go1717: e的app装到手机 08/25 00:10
44F：推 go1717: 越安全就越不方便 我看直接把安全等级开到最高好了XD：1绑 08/25 00:27
45F：→ go1717: 定装置 2密码 3安全提问 4简讯验证 5验证手机号码 6指纹 7 08/25 00:27
46F：→ go1717: 人脸辨识 8声纹辨识 08/25 00:27
47F：→ go1717: 本来还想写密码锁app就算了 大家都出一个就乱七八糟XD 08/25 00:27
48F：→ basterds: 如果3.只是为了验证手机为本人持有，那可学1.在启用APP 08/25 11:52
49F：→ basterds: 时先做一次性装置验证，这样就不需在每次交易时使用辅助 08/25 11:52
50F：→ basterds: 安控软体？ 08/25 11:52
51F：推 yeuling9300: 呃现在我用过的app好像第一次启用本来就都会要求做装 08/25 13:11
52F：→ yeuling9300: 置绑定吧 根据我重置手机後把app载回来的经验 08/25 13:11
53F：→ bitlife: 3不是手机为本人所持有,是转帐请求确实来自初次安装手机 08/25 17:05
54F：→ bitlife: 简单讲,在3的情况,其他手机要假冒转帐请求难度很高.而透 08/25 17:06
55F：→ bitlife: 过简讯OTP,骇客是有可能从其他手机发起转帐,只要他透过手 08/25 17:07
56F：→ bitlife: 法(木马或侦听简讯)取得OTP,他就有可能转帐成功 08/25 17:08
57F：推 bitlife: 至於1要看银行实际作法,是否把3整合进网银app内,如果是, 08/25 17:12
58F：→ bitlife: 那安全性基本上和3算同等级 08/25 17:13
59F：→ bitlife: 但由於3是独立软体,且变动性低,单独出来控管是相对安全, 08/25 17:14
60F：→ bitlife: 在高度重视安全的应用环境,连开发人员的可靠性以及安全等 08/25 17:15
61F：→ bitlife: 级控管都是很重要的事,3独立出来可以让经手3的人数最少, 08/25 17:15
62F：→ bitlife: 较容易做到高安全性 08/25 17:15
63F：→ bitlife: 把3想成银行保管箱master key,如果作业严谨,应该是由高级 08/25 17:16
64F：→ bitlife: 主管持有,并且有人要进出开箱,由该高级主管亲自陪同.但实 08/25 17:17
65F：→ bitlife: 务上会搞到一般前台柜台员就自己去拿了master key陪同客 08/25 17:17
66F：→ bitlife: 户开箱,可想而知,安全性是会下降的 08/25 17:18
67F：→ basterds: 谢谢b大分享 08/25 21:54
68F：推 emc771222: 越方便就越不安全是一定的，就像房锁是一样的，重点在 08/26 12:30
69F：→ emc771222: 解锁不容易，但是常常被自己没带钥匙给打败 08/26 12:30
70F：推 wtfconk: 如果是台银的话半夜转帐最好用3,他们OTP简讯非常不稳… 08/30 02:25
71F：推 perry0919: 谢谢b大分享，为了便利妥协安全性，这种app我不敢用。 08/31 14:38
72F：推 harpgalaxy: 兆丰是3 实际上真的是分行的警卫大哥在教大家怎麽操 09/11 22:13
73F：→ harpgalaxy: 作呢！ 行员一副这不干我的事请找警卫的态度 09/11 22:13