[求助]網路ATM的安全性(lai pei rong)

分享至

榮譽勳章：

初學者

點數：0

2010-06-13 16:10:37

使用網路ATM輸入密碼時，

通常使用螢幕小鍵盤，用滑鼠點取來輸入，

請問為什麼使用滑鼠點取比一般鍵盤輸入還要安全呢？

還有，使用網路ATM真的安全嗎？

另外，設定密碼時，要避免使用電話號碼、生日等“懶人密碼”，

那請問有什麼方法讓密碼更安全呢？

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-28 12:34:01

為了確保ATM交易安全，必須助意以下幾點: 1.請勿使用公用電腦（如網路咖啡店之類）。 2.注意使用之電腦是否有足夠之安全防範措施（如安裝防毒軟體、勿安裝來路不明之軟體，及勿閱讀執行不明電子郵件之附件檔等）。 3.沒有交易時，記住「拔出」晶片卡。 4.為防範偽冒網站，登入相關網站時，注意網址是否正確。 (Totoro)

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：268
回文時間：2010-06-27 12:35:21

為加強網路銀行交易安全，建立完善資安制度，金管會已請銀行公會對於網路ATM 訂定「晶片金融卡網路應用系統開發注意事項」，並要求金融機構應依每筆網路ATM交易動態隨機變動僅可使用一次之端末設備查核碼，即查核碼應為變動値且只可使用一次，並落實檢核機制，以防止駭客事先預測查核碼內容而先行產生交易驗證碼。目前金管會已請財金公司於99年3月24日及3月25日實際測試國內47家金融機構網路銀行ATM，測試結果有部分金融機構未落實上開「晶片金融卡網路應用系統開發注意事項」規定，金管會於26日邀集銀行公會、財金公司及相關金融機構應於26日前就相關缺失事項修正完畢。金管會再次提醒民眾在使用網路銀行ATM時，應避免與他人共用電腦或連結至不明網站，或於公用電腦（如網咖）進行網路ATM交易及輸入個人密碼，並選擇具顯示螢幕及鍵盤、可確認交易及輸入密碼之確認型讀卡機，以及完成交易後立即取出晶片金融卡，以確保交易安全。另外，針對設定密碼的部份，當消費者在網路上進行交易時，密碼會經過多次確認，並在最後交易完成前會進行動態密碼的確認，如此可減少遭到冒用的情形。此外，也有其他業者提供網頁螢幕點選密碼的功能，利用滑鼠在螢幕上的虛擬鍵盤上進行點選，可降低因實體鍵盤點選而將密碼外洩的可能＜註ㄧ＞。註ㄧ：由實體鍵盤輸入時，由於數字排列順序固定，容易遭到木馬等駭客程式側錄，由銀行提供的網頁虛擬鍵盤則可降低這個風險。 (Fish)

資料來源：

http://enews.ccu.edu.tw/modules/news/print.php?storyid=2501

http://www.richgogo.com/news/news_one/1380/

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-14 18:19:43

網路ATM雖然帶來許多便利，但它的安全性卻讓人感到質疑，許多民眾仍保持觀望的態度。關於這點台灣銀行台北總行電子金融部科長王朝貴表示，傳統的金融卡進行密碼確認時，是將密碼存於銀行的電腦資料庫內。但晶片金融卡不同，它是將密碼存於晶片內，確認密碼是直接在晶片內部進行，確認完畢後，再將「密碼正確」的訊息傳回銀行的電腦主機。如此一來，晶片在確認的過中並不需將密碼傳送到銀行，而密碼在傳輸過程中遭竊取的機率也就降低了。而且，當消費者在網路上進行交易時，密碼會經過多次確認，並在最後交易完成前會進行動態密碼的確認，如此可減少遭到冒用的情形。另外，也有其他業者提供網頁螢幕點選密碼的功能，利用滑鼠在螢幕上的虛擬鍵盤上進行點選，可降低因實體鍵盤點選而將密碼外洩的可能＜由實體鍵盤輸入時，由於數字排列順序固定，容易遭到木馬等駭客程式側錄，由銀行提供的網頁虛擬鍵盤則可降低這個風險＞。然而對於電子金融而言，沒有一項防護機制是萬無一失的，如同民眾所擔心的，智慧型犯罪駭客是防不勝防的。王朝貴表示，駭客可利用個人電腦使用開放式網路的特性，將木馬程式植入用戶的個人電腦中，待晶片金融卡啟動時再竊取密碼，因此他提醒，在每次使用後，一定要將卡片取出讀卡機，以免遭駭客竊取資料。另外，加強個人電腦的防護措施，如防毒軟體與防火牆，都是降低駭客入侵的方法。 (pei)