中國信託手機OTP + 交易確認碼

看板Bank_Service作者kuoyu (^_^)時間16年前 (2008/05/14 11:56)推噓3(3推 0噓 14→)

留言17則, 6人參與討論串1/1

※ 引述《mrparanoiac (富士山下的熊)》之銘言： : ※ 引述《kuoyu (^_^)》之銘言： : : 中國信託的手機簡訊也有一個盲點 : : 印象中有一個案例有一個人出國 : : 結果手機被人家掛失 sim卡補發 : : 當事人只知道手機不能打在國外不方便處理 : : 回國後才發現大事不妙現在不知道破案了沒有 : : 歹徒應該是熟人因為對當事人的資料很清楚 : : 之道出國回國的時間還有辦法取得相關證件 : : 輕易地讓電信公司把原來的sim卡掛失 : : 畢竟電信公司對身份的審核不是那麼嚴格 : : 補發之後插到自備的手機就可以收到密碼了 : 所以現在升級為"手機OTP + 交易確認碼" 雙安全機制啦 : 憑中國信託晶片金融卡去分行ATM或7-11 ATM申請交易確認表 : 申請後簡訊中除了原本的動態密碼外還增加了需查表才知道的數值 : http://0rz.tw/e545t 老實說我對這一個做法還是存在一點疑慮加了一張密碼表(交易確認碼)的確有助於安全性的提昇但是能夠提昇多少我持保留態度透過驗證[使用者有其他人沒有的東西]是系統安全的基本方式像是密碼鑰匙暗號指紋掌紋眼角膜等等前三者是有辦法複製的後三者難以複製中國信託用到的有帳號密碼晶片卡手機sim卡與交易確認碼現在網路木馬橫行帳號密碼很容易外洩無法保證只有本人持有手機sim卡對應的門號是唯一的所以發送簡訊理論上只有一張sim卡所在的手機會收到但是電信公司對身分認證不夠嚴格所以有上面的案例出現電信公司的錯誤銀行不賠也難以向電信公司求償晶片卡與sim卡一樣同時間只有一張是有效的目前也難以複製不過晶片卡是由銀行端掌控的身分確認較為嚴格如果錯誤在銀行銀行要負責任但是問題是這張表是列印在一張紙上的紙上記載的資訊誰都會複製而且驗證當時並不需要晶片卡作用這一點就讓我覺得安全性下降了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.62.155.53

推

beagle

05/14 12:05, , 1^F

05/14 12:05, 1^F

→

beagle

05/14 12:05, , 2^F

05/14 12:05, 2^F

推

ultradev

05/14 12:32, , 3^F

05/14 12:32, 3^F