如何确保手机银行的安全？

银行对手机银行有优惠，但是只要输入手机银行密码就可以干一切事了，感觉不安全。是杞人忧天吗？

龙志宇 · 2018-9-30 17:24:03

1、可以使用硬件加密介质版本的手机银行。简单形容就是把网银U盾的数字证书等放到SD卡中，这样只要有动账交易，那么都会校验SD卡里面的数字证书。其核心是把SD卡做成1张异形的芯片银行卡。
全国有8个城市在试点，这套东西会不会普及很难说。

2、限制手机网银单笔交易金额、每日交易笔数、每日交易上限。要注意的是，大多数银行网上银行（PC上的）和手机银行是分开设置的。

3、使用第三方支付，只绑定1张银行卡，用于圈存和圈提。

4、其实最重要的是自己多涨心眼，遇到事情不慌，即时挂失卡片。现在技术手段的安全性已经很高了，更多的漏洞出在非技术环节，比如人心。

饶展 · 2018-9-30 17:24:04

太可怕了，银监会的人都是裸奔上班的吗？现在银行都把所有功能都放到手机银行上，不需柜台办理也不能硬性关闭。以前所谓的key盾都变成摆设了。只要手机中了木马，或者手机验证码和密码被人破解掉，远在万里也可以把你所有钱转走，所有的安全设置都可以在手机上取消掉。
有谁知道哪家银行“落后”一点，还没这么风骚的吗？

帅渣叡 · 2018-9-30 17:24:05

从不在手机搞资金方面的，因为手机会弄丢，其他什么黑客就不说了，就算搞也是小额数专门购物银行卡的手机银行，大额数还是用PC U遁搞吧！

问了就懂 · 2018-9-30 17:24:06

这个跟吃饭有一定的几率吃坏肚子，但是你不能不吃饭是一个道理，因噎废食要不得。其实平时多注意自己的支付习惯，提高自己的安全意识。如果有需要可以找个网银保护的软件，现在的安全软件，像蓝盾安全卫士有一个网银保护功能，程序锁把网银及支付应用加锁保护，验证码短信也会另外保存，不会显示在桌面，这样的使用会安全很多。

li yight · 2018-9-30 17:24:07

目前手机银行存在的安全问题主要是这两方面：
1.密码泄露
2.交易劫持

先说手机银行可能导致密码泄露因素：
1. 手机银行APP来源不正规，不正规的APP可能是模仿银行界面的钓鱼程序，诱导客户输入账号密码；也有可能是手机银行的反编译篡改版本，更改关键页面显示，诱导客户输入信息。

一般情况，银行大堂经理会帮客户安装，用户若要自己下载，要在正规的第三方store上下载。

2. 木马程序盗取密码，安卓权限的开发，是的一些APP可以通过截屏、录屏、获取触摸事件等方式盗取密码。

再说交易劫持，以转账为例：
每个转账请求有如下几个要素点：
#收款人
#收款人账号
#金额
#时间
#付款人
这些数据被打成数据包从手机银行APP加密传递到银行后台，银行后台根据这些数据，在收款人的账户上加上相应的金额，在付款人账户上划去等同的金额。如果被黑客劫持数据和破解，修改这些交易要素，在传到银行后台，银行后台就会执行一个错误的划账。例如红塔集团要转给昆明钢铁厂的1000万，你修改了收款人，转到你的账户上。

于是在转账过程中需要保证：
1.转账信息加密不被破解-
2.数据被破解后不会被修改

转账信息如何不被破解，我们在手机银行和银行后台都埋上一个秘钥（不是账户密码，单单只用来加密数据），传输的数据需要用这个秘钥来加密。但问题来了：
1. 银行第一次怎么把这个秘钥给客户？
2.给客户之后怎么保存？
3.黑客用超级计算机，无穷尽的尝试秘钥，破解。

网上发送同样会被黑客劫持，可以一对一当面给客户。客户转账时需要用，于是他可能导到APP里来，但是，由于前面说过的手机APP不安全，手机环境恶劣，被木马劫持了这个秘钥，信息就被破解。

人们想到一个方法，可以把这个秘钥放在外面的一个小设备里保存，但黑客还会穷举尝试推算出这个密码，所以人们更进一步，这个密码只能用一次！
这种设备就是OTP（One time password）

未完

匿名用户 · 2018-9-30 17:24:09

提示: 作者被禁止或删除内容自动屏蔽

mwangp · 2018-9-30 17:24:10

没有绝对的安全有良好的安全意识非常重要.

夏小苒 · 2018-9-30 17:24:11

同样的疑问，但好像是500的额度限制

尚周 · 2018-9-30 17:24:12

请参考我的回答：
现在的手机银行安全吗，跟那种用 USB Dongle 的网银相比呢？

如何确保手机银行的安全？

9 个回复