【招商银行信用卡】网友提问：
招行网银的安全性分析之我见
卡友回复：
对于观点：
锁定好像只是几分钟的？如果长时间或者需要到柜台解锁估计不太现实，会导致恶意攻击，当然暴力不是纯粹的暴力，需要用密码字典，简单的比如生日号码之类的。
不知道该说什么了，您真以为招行的IT都是吃干饭的，呵呵。就是几分钟也足以让你难受，而用生日作为密码本来就是自己造成的安全漏洞，就不用在这里讨论了，能知道讨论这个问题本身就不应该犯这错误。:L
卡友回复：
对于观点：
控件不安全
请举证，谢谢！
只下一个结论而不给出论据是无法讨论的。:P
卡友回复：
对于观点：可以转到其他银行的卡上的，不过，必须自己去柜台签协议，签了哪张卡就只能对哪张卡转，别的不行，嘿嘿！
是吗？还真不清楚，几年没去开过自助转帐了，都用专业版。以前记得自助转帐只能转同一人名下的。如果能转其它卡倒不错，哪天去问问。:)
卡友回复：
到网站上查了一下，是可以了，不过转他人好象只能在ATM上操作，还必须签约开通才行。因此必须假设已经签约开通了自己想转的那处帐户（熟人作案？），而且还要准备一下头套面具口罩或是长筒丝袜什么的，呵呵。
1、自主性强：您可随时自己操作。
2、方便快捷：通过我行提供的各种服务渠道，实现本人同城招行账户之间的转账。
3、账户资金灵活调度：您可通过开户地招行提供的各种非柜面方式，进行同一身份证明标识下的“一卡通”活期账户与活期存折间人民币或外币同一币种同一钞汇类型账户的相互转账。
通过ATM进行不同身份证明标识下“一卡通”向同城他人“一卡通”人民币活期转账。（向异地他人“一卡通”人民币活期转账即将开通）。
您须亲自持在本人身份证明、同城开户的同身份证明的卡/折，到我行同城任一网点填写“招商银行自助转账服务申请表”，办理自助转账申请手续。
卡友回复：
对于观点：另外提醒一下CMB的大众版是没法把钱转出去的，转来转去还在自己名下。唯一可行的就是网上支付。此外对网上银行进行暴力破解密码？输错几次好象就锁了吧。楼主到底对网银熟悉吗？
难得老考这次竟然没仔细看贴，LZ的意思是申请一个USB证书，然后不用，这是“最安全”的。
卡友回复：
对于观点：控件不安全
截止到目前为止，尚未有任何可以取得类似CMB、ICBC、淘宝等类似的安全密码控件的键盘消息的木马出现，技术层面的讨论也没有见过，至于案例更没见到过。
卡友回复：
LZ有点不太了解招行的专业版。
1、专业版无法远程操控。
2、数字证书可以设成不可导出的。
3、即使证书备份被盗走，在还原时必须回答对几个自设的问题，还要通过手机或电话的认证。
4、我觉得有可能不安全的是招商银行信用卡网付，无需证书，只要简单信息就可支付。但可以在专业版中限额或干脆关闭。可以代替的方案（至少在国内没问题）是用专业版支付，支付时选择与一卡通关联的信用卡，效果与直接信用卡支付一样，但可以用到证书。
卡友回复：
对于观点：LZ有点不太了解招行的专业版。
1、专业版无法远程操控。
2、数字证书可以设成不可导出的。
3、即使证书备份被盗走，在还原时必须回答对几个自设的问题，还要通过手机或电话的认证。
4、我觉得有可能不安全的是 ...
这个未必吧，可能只是官方的远程桌面连接不能用而已。
卡友回复：
能混成机器随便中木马还被控制
只能说IT界混的实在太好了电脑高手高手高高手啊
小弟对你的景仰犹如滔滔江水连绵不绝又有如黄河泛滥一发不可收拾实在佩服佩服啊
[ 本帖最后由 達人小寳 于 2007-5-6 00:29 编辑 ]
卡友回复：
安全和方便永远都是互相制衡的，永远没有绝对的安全，方便性的增加基本上是以丧失一些安全得到的。
领先的技术就是促进以上两者同时前进的，但是也没有永远领先的技术，所以说其实安全和方便其实还是没有根本性的改进。
现在我觉得电子汇兑也不比以前银庄的银票安全在哪里，方便在哪里，除了生活节奏因技术因素加快了很多，也因为技术因素使得这些东西看似比以前方便了很多。仅此而已。
卡友回复：
说起来技术尤其是IT技术最让人烦啊，让大家拉近了很多距离，也让大家生活节奏陡然增加，节奏太快了，人是难以适从的，所以现代人都很郁闷，都需要减压，都需要到田园去散心，累啊。
卡友回复：
这个。。。
非IT之过，而是使用IT的人自身的问题。
所谓玩物丧志，也不能说是物不好，只能怪人的意志不坚定。