作者paul324 (冬城飞雪)
看板Bank_Service
标题[问题] 为何很多银行的网银权限比行动银行小
时间Tue Feb 4 23:17:23 2025
这个疑问其实已经很久了
不少银行都会在执行特定交易时(例如设定约定帐号...等)
额外要求以行动银行APP验证
甚至连设定本人他行帐号约转这种的也有银行要求要APP验证
每次遇到这种设计都很想翻白眼
早知道这样一开始就用手机搞不好还比较快
不然如果没有APP验证的限制的话
很多操作用网银来应该都会快一些
回到本题
实在不理解为何会有这种行动银行APP权限大於网银的设计
如果说是网银担心使用者电脑没上锁或没登出被盗用的话
那应该是个别使用者的问题
这种人用手机一样可能不上锁
甚至行动银行多半没有定时自动登出的设计
以这个角度来看手机被盗用比电脑被盗用更危险吧？
所以这种设计的用意到底是？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 150.117.204.220 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1738682246.A.61A.html
1F：推 hihi29: 我比较想知道 为啥有些家数位银行帐号 没有第一类 == 02/04 23:54
2F：推 abccbaandy: APP有指纹认证+绑定手机 安全性较高 02/04 23:56
但是使用者自己不上锁的话指纹认证也没用吧
而且指纹认证还可能在睡着时被身边的人偷解锁
绑定手机可以提高安全性
那怎麽没有银行想到绑定电脑？
被绑定的电脑才有完整权限
没被绑定的电脑无法执行特定交易
※ 编辑: paul324 (150.117.204.220 台湾), 02/05/2025 00:08:18
3F：推 anchi0221: 可能是APP过MID认证後可以确认是本人? 02/05 00:23
4F：→ temu2015: 所以国泰APP非约转只有人脸跟交易验证码，人一定要醒着 02/05 00:36
5F：→ temu2015: 才会过。 02/05 00:36
6F：→ temu2015: 我现在都用电脑版网银很不方便当理由设约转，他方便起来 02/05 00:37
7F：→ temu2015: 就没理由罗…… 02/05 00:37
8F：推 lianpig5566: 国泰网银还真的有绑电脑 02/05 02:46
9F：→ lianpig5566: 但绑电脑风险相对高，被窃取cookie等於没绑 02/05 02:47
10F：→ lianpig5566: 可能因为手机不太会有恶意程式 + 有root或jb过的不给 02/05 02:47
11F：→ lianpig5566: 用 02/05 02:47
12F：→ lianpig5566: 至於电脑操作完要手机验证 大概是因为法规或安全性问 02/05 02:48
13F：→ lianpig5566: 题规定要二次验证，所以除了登入网银的密码外，就用 02/05 02:49
14F：→ lianpig5566: 已绑定的手机当作凭证来验证，有些银行也会提供金融 02/05 02:49
15F：→ lianpig5566: 卡当验证方式 02/05 02:49
16F：推 DFIGHT: 我倒是反过来 为啥台湾银行可以网银约转而app不行 02/05 03:10
17F：推 cytochrome: 因为手机安装APP後可以做太多事，包含窃听用户、窃取 02/05 07:51
18F：→ cytochrome: 个资、窃取密码，偷拍照这些都可以啊 02/05 07:51
19F：推 BabyWolf: 台银那也是有插卡才可以 类似二次验证意思 只是不流行了 02/05 09:09
20F：推 sony1733: APP通常有自动登出吧 02/05 10:09
21F：推 kkreve: 台银app可以预约转帐啊 02/05 10:49
22F：推 BabyWolf: 他应该是要说 自己新增约定帐户的功能 不是转帐 02/05 11:07
23F：推 tsaigi: APP登入不是强制要认证吗 哪有不上锁的问题 02/05 11:31
24F：推 Goog1e: 你把因果关系弄反了 就是因为网银需要手机二次验证 以前大 02/05 11:50
25F：→ Goog1e: 多用简讯OTP 後来因App普及 节省成本就直接用App了 02/05 11:50
26F：→ Goog1e: 可以用App验证的 一定都有执行过认证程序 认证包含绑定装 02/05 11:51
27F：→ Goog1e: 置之类的 所以可以把手机当成是另一把钥匙的意思 有点类似 02/05 11:51
28F：→ Goog1e: 早期曾发行过的实体OTP 只不过现在变成智慧型手机取代了 02/05 11:52
29F：→ Goog1e: 然後你说的"不上锁"是错的 不上锁就没办法使用指纹 02/05 11:53
30F：→ Goog1e: 另外你说的绑定电脑也是有的 所谓的金融凭证就是这个概念 02/05 11:54
31F：→ Goog1e: 文章说"行动银行多半没有定时自动登出的设计"也是大错特错 02/05 11:57
32F：→ Goog1e: 这是「金融机构资通安全防护基准」最最最基本的要求 02/05 11:58
33F：→ Goog1e: 有哪家银行没有做这个功能 可直接向金管会检举 02/05 11:58
34F：推 joshua5201: 其实手机比较安全 02/05 14:53
35F：→ enjoyyou: 银行没办法帮你防内贼 像很多诡异盗刷 最後都是... 02/07 16:21
36F：→ aq981334: 因为普通网路银行就在浏览器上面跑的网页而已。 02/09 09:34
37F：→ aq981334: 行动银行是他们自己开发的APP，理论上来说要窃取资料真 02/09 09:34
38F：→ aq981334: 的是网路银行比较容易被盗窃 02/09 09:34
39F：→ aq981334: 你行动银行被盗用只能是枕边人，但网页上的网路银行盗 02/09 09:36
40F：→ aq981334: 用可以是他人...毕竟电脑被安装木马病毒远端控制操作数 02/09 09:36
41F：→ aq981334: 不胜数甚至Cookie也能被窃取 02/09 09:36
42F：→ aq981334: 除非你手机上设定枕边人脸部辨识或指纹，要不然他这辈 02/09 09:36
43F：→ aq981334: 子除了猜你行动网银密码还得猜转帐密码还得猜手机密码 02/09 09:36
44F：→ aq981334: 网页版网路银行除非你设定转帐干嘛只能插读卡机插实体 02/09 09:38
45F：→ aq981334: 金融卡通过验证才能转帐有物理机制，要不然安全性真的 02/09 09:38
46F：→ aq981334: 没比较高 02/09 09:38
47F：推 IanLi: APP与网银很多都有逾时登出，没这功能有哪家直接明说要求 02/09 17:23
48F：→ IanLi: 改进 02/09 17:23
49F：推 divinity5566: 现在MID跟FIDO安控机制通常都绑手机sim 卡验证 02/19 22:03
50F：→ divinity5566: 又要搭配生物辨识（就是你要申请这些安控的话你的手 02/19 22:03
51F：→ divinity5566: 机是必须在有生物辨识（指纹或脸部）才可解锁的情况 02/19 22:03
52F：→ divinity5566: ） 02/19 22:03
53F：→ divinity5566: 通常都会绑在手机app里 02/19 22:03
54F：→ divinity5566: ㄧ来是网页版通常已存在已久 02/19 22:03
55F：→ divinity5566: 要做就得大改造 02/19 22:03
56F：→ divinity5566: 再来验证一定得经过手机生物辨识 02/19 22:03
57F：→ divinity5566: 那直接写进手机app可能更方便 02/19 22:03
58F：→ divinity5566: 上面是我超级不专业的猜测XDDD 02/19 22:04
59F：→ divinity5566: 然後现在app都有逾时登出啦 金管会的规定 02/19 22:04