作者TZUYIC (Celine-Flying On My Own)
看板Bank_Service
标题[情报] 联邦银行新网银/行银 109/11/01正式上线
时间Fri Oct 23 16:12:33 2020
Ref.
https://i.imgur.com/MFINqU2.jpg
系统公告
公告时间：2020/10/21
讯息主题：本行新个人网路银行及联邦行动银行将於109年11月1日正式上线。
本行新个人网路银行及联邦行动银行将於109年11月1日正式上线，届时请以新个人网路
银行及联邦行动银行进行查询及帐务交易。
有关新旧系统转换相关说明如下：
1. 原个人网路银行之预约交易将依原预约资讯执行完毕，如您於11月1日起欲查询或
取消预约交易，请於营业时间洽往来分行或来电(02)2718-0001 分机3544、3545
办理。
2.
新个人网路银行以
原个网之使用者代号及网路密码登入使用
（网路密码如有英文字
请以大写输入）。
3.联邦行动银行请您於109年11月1日起，至App Store 或Google Play商店下载安装
使用。
感谢您的支持与爱护
联邦银行
-
天啊～联邦银行进化到已知用火了，太感人啦，让我们拭目以待「点矩阵小白」的华丽
变身。
哎唷～不得不说，联邦真的很坚持英文大写耶！自家信用卡网路会员服务也要求用大写
密码……大写到底是有什麽魔力？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.139.158.205 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1603440755.A.A98.html
※ 编辑: TZUYIC (223.139.158.205 台湾), 10/23/2020 16:15:08
1F：推 b2846972926: 太感动了吧 史前时代的系统要更新了 10/23 16:15
2F：推 ysocrious: 有生之年系列解一 XD 10/23 16:19
3F：→ TZUYIC: 赶快截图留存这个上古时代的旧回忆啊，以後看不到疑似 10/23 16:19
4F：→ TZUYIC: FrontPage制作的网路银行了！ 10/23 16:19
5F：→ TZUYIC: 我呢……最希望萤幕小键盘这个该死的死人骨头可以被扫到 10/23 16:23
6F：→ TZUYIC: 历史的灰烬，永远不要再出现了，有够难用的东西，我目前 10/23 16:24
7F：→ TZUYIC: 所有往来的银行，只剩下联邦和上海银行还有看到萤幕小键盘 10/23 16:24
8F：推 az61007: 一银那个登入验证码的小键盘算吗？ 10/23 16:37
9F：→ TZUYIC: 验证码就算了，但登入密码要用萤幕小键盘真的很难用，12位 10/23 16:38
10F：→ TZUYIC: 数以上的密码要用小键盘慢慢找对应的字元真的很浪费时间。 10/23 16:38
11F：→ TZUYIC: 每一次键盘上的英数字都是随机排列，要花时间找…… 10/23 16:39
12F：→ TZUYIC: 上海银行还好，至少它可以用键盘直接输入，略过萤幕小键盘 10/23 16:40
13F：→ TZUYIC: 联邦却完全没办法跳过，不用它就无法输入密码了。 10/23 16:41
14F：推 jefflin555: NewNewBank拜托让我登入 10/23 16:47
15F：→ jefflin555: 顺便信用卡整合进去! 10/23 16:47
16F：→ hydroer: App介面也会进化吗？ 10/23 16:50
17F：→ hugo19867524: 难以置信的工程创举？ 10/23 16:53
18F：推 yeh0416: 值得写进人类大历史 10/23 16:56
19F：推 handsome16: 终於会用火了 10/23 17:05
20F：→ sydwuz: 不知上海之前讲的新网银何时才要上线 10/23 17:08
21F：推 willko: 笑死 疯狂反应 我一直去客服留言 10/23 17:18
22F：推 willko: 指纹先 10/23 17:21
23F：嘘 bullbe36: 差劲的系统拉，跑不动，更新有什 用？ 10/23 17:41
24F：推 nsk: 点阵小白要走入历史了吗？ 10/23 17:52
25F：推 c3d: NewNewBank什麽时候要出电脑版？ 10/23 18:22
26F：推 senju: 为了朝圣快消失的点阵小白我还刚刚去装联邦APP 10/23 18:26
27F：→ alex1973: 以我以前工作做加密以及系统安全的观点来看，联邦公告 10/23 18:44
28F：→ alex1973: 的第二点让我觉得很恐怖，联邦要使用者如果密码英文有 10/23 18:44
29F：→ alex1973: 小写要改用大写输入，这表示联邦系统内部是有存密码的 10/23 18:44
30F：→ alex1973: ，而不是用 hash 去验证密码，就算内部密码有加密才存 10/23 18:44
31F：→ alex1973: 起来，骇客如果拿到密文就有机会反算出明文密码，而且 10/23 18:44
32F：→ alex1973: 是只要一个反算出来，整个资料库所有密码应该就全都能 10/23 18:44
33F：→ alex1973: 反算出来 10/23 18:44
34F：→ alex1973: 我知道联邦强制小写转大写是前一次网银大改版就导入的 10/23 18:51
35F：→ alex1973: ，但是没想到这麽久以後改版，还是继续用这方法，真令 10/23 18:51
36F：→ alex1973: 人为他们的资安担心 10/23 18:51
37F：推 vot: 完全不期待啊，今天去结清帐户了觉得开心哈哈哈 10/23 19:01
38F：→ bailan: 妞妞银行没差吧，反正就放10万领利息 10/23 19:46
39F：推 Kazamatsuri: 还有赚每个月200 LINE Points的缴帐回馈用的 XD 10/23 19:48
40F：推 willko: 整间银行只有信用卡部门在动 10/23 20:01
41F：推 jefflin555: 不一定有存clear text密码 10/23 21:13
42F：→ jefflin555: 现在是在按下登入那瞬间由浏览器端进行转大写 10/23 21:14
43F：推 f40075566: 史前时代的好朋友终於发现火啦 阿请问隔壁上海还在鬼 10/23 21:33
44F：→ f40075566: 混吗？ 10/23 21:33
45F：→ TZUYIC: 不知道联邦会不会来看PO文，不管啦，反正我也希望已经结清 10/23 21:53
46F：→ TZUYIC: 销户的帐号可以不要再出现在网银上了，目前的网银都还是保 10/23 21:53
47F：→ TZUYIC: 留已经销户的帐号（在约定转出／转入查询功能页面），我不 10/23 21:54
48F：→ TZUYIC: 懂已经注销的帐号为何会继续显示着…… 10/23 21:55
49F：推 cytochrome: 我也不认为一定需要存明码，javascript就能直接在前端 10/23 22:54
50F：→ cytochrome: 修改键入资料了，小小转大写或相反，但联邦不重视UI/U 10/23 22:54
51F：→ cytochrome: X也不是一两天了，个人觉得不用对新版网银有所期待 10/23 22:54
52F：推 osk2: 哇靠 今年最轰动的新闻 10/23 23:39
53F：推 tenghui: 8年老客户泪推XD 10/23 23:43
54F：→ tenghui: 013 050 以後少一咖陪你们玩啦XD 10/23 23:44
55F：→ tenghui: *011 10/23 23:44
56F：推 rosemoppet: 希望改版後，行动银行可以顺畅一点，不会动不动就跳出 10/24 00:52
57F：推 rabbit6642: 终於不用看到那只蠢狗一直跑 10/24 01:03
58F：推 ngchiho1102: 终於要更新了！ 10/24 01:23
59F：推 mikunz: 早该改了！ 10/24 03:20
60F：→ yasanju: 小狗跑那麽多年改成大狗不过份吧 10/24 10:35
61F：推 chris65514: 觉得联邦的签帐金融卡好丑 10/24 12:00
62F：推 berserkman: 银行业的一小步 却是联邦跨了超久的一大步 10/24 12:14
63F：推 a7294: 哇啊啊啊啊小白要长大了 10/24 14:39
64F：→ Ken52039: 不重视数位的银行，就让他被市场淘汰吧！ 10/24 16:06
65F：→ Ken52039: 让我们一起期待全数位的纯网银上线 10/24 16:06
66F：推 terfd: 该不会是史前变成西元初而已吧xd 10/24 20:15
67F：→ terfd: 让我们看下去@@ 10/24 20:15
68F：推 nsk: 玉山网银就有十足的进步丶从要输入一堆帐号密码 改得一次到 10/24 20:29
69F：→ nsk: 位 10/24 20:29
70F：→ escobarwang: 上海商银还在睡... 10/24 21:01
71F：→ boards: 四十几家银行，每家都要背帐密 10/25 07:36
72F：推 UNARYvvv: 如果密码是输入时自动转大写，是不是大小写打错也能登入 10/25 07:42
73F：嘘 willko: 我最近换手机 发现行动银行app居然记忆我的代号 拍 10/25 09:25
74F：→ willko: 怕 10/25 09:25
75F：嘘 bullbe36: 快销户，唯一正途 10/25 11:01
76F：→ cp296633: 拜托不要在登入密码只能用网页点 10/25 11:43
77F：→ cp296633: 联邦网银介面就是逼用户密码设纯数字 超智障 10/25 11:44
78F：推 zs870071: 希望NNB的数位帐户也可以登入啊...不然现在NNB App不能 10/25 14:29
79F：→ zs870071: 查信用卡资料，行银又不能用...总不会要再开一户吧 10/25 14:29
80F：→ willko: nnb不能电脑超虾 所以後来又加开综存了 10/25 17:45
81F：推 ilutc: 震惊全国!!! 10/25 20:51
82F：推 soon: 昨天被强迫载新版app後，也觉得密码被转大写的问题很夸张 11/02 15:50
83F：→ soon: 来ptt看原来早就讨论过. 我用原本大小写交错的密码登入失败 11/02 15:51
84F：→ soon: 所以至少app端登不不是在前端转大写的 11/02 15:51
85F：→ soon: 那假设联邦在做资料汇入新系统时,有办法把我们密码转大写 11/02 15:52
86F：→ soon: 是密码存明码? 还是他们不是存hash而是可以被反解的内容? 11/02 15:53
87F：推 UNARYvvv: 楼上，也有可能旧的资料库存的就只剩大写的内容? 11/04 01:48
88F：→ UNARYvvv: (明码或转hash无法得知)而新版登入没帮转换,所以才必须 11/04 01:50
89F：→ UNARYvvv: 自己输入全大写。这要看以前在旧版大小写打错是否也可以 11/04 01:52
90F：→ UNARYvvv: 登入了。我自己是没印象，因为正常都是尽量一次打对.. 11/04 01:54
91F：推 egogeorge: 终於知道要长进了，乐活超难用 11/14 12:04