張佳

    雖然真正發生因網銀密碼失竊而導致賬戶資金被盜案件并不太多，但誰都怕自己“中彩”，網絡銀行的密碼安全性，始終是用戶和銀行共同關心的話題。據悉，近期工行將推出網上銀行的動態密碼，在現有各類網絡安全措施基礎上，讓用戶多了一種選擇。

　　傳統方式各有不便

　　保護網上銀行密碼安全，目前各銀行采用的主要是多密碼、多賬戶、電子證書等來保證安全。

　　多密碼，就是允許用戶將

　　多賬戶是網銀賬戶號和銀行卡賬戶號不同，即使有人偷窺到你的銀行卡號和ATM密碼，但因不知網上銀行賬戶號，也無法用其進行網上支付。

　　上述方法雖為網絡銀行安全多了一層保障，但卻無法起到根本性保護作用。因為別人還是有機會同時偷窺到你的登陸賬戶和密碼，從而盜用你的網上銀行。

　　因此目前網上銀行一般都提供基于電子證書的高安全級別網上銀行，電子證書可保存在電腦里，也可保存在U盤，除非別人復制這個文件，僅靠在電腦旁偷窺是無法盜取密碼、入侵你網上銀行的。這雖被視作目前最安全的網銀安全措施，但用起來并不方便，僅適合有電腦且在家中使用者，對在單位或網吧的用戶，往往因電腦的某些限制，不太適合使用U盤。

　　動態密碼是個大進步

　　與電子證書相比，工商銀行預計將于下月初推出的動態密碼，可謂安全性不差但更為親和的保障措施。

　　早在年初，建行就曾嘗試過動態密碼。當時其采用的是刮刮卡式密碼，一張卡上有30個可供刮開的密碼，每次登陸輸入一個，下次刮開使用另一個，它的好處在于不用擔心別人是否竊取，只要看密碼有無被刮開即可。但因一張密碼卡上的密碼數有限，不太方便。建行僅在外地部分分行試運行，因此上海用戶對此并不熟悉。

　　此次工行推出的動態密碼，其實是一張5.4厘米寬，8.5厘米長的小卡片，印有矩陣形式排列的若干字符串，在每次使用輸入密碼時，網上銀行會告知用戶，查閱矩陣中特定位置的字符串，并將其輸入。由于每個人密碼卡都不同，故只有持有與網絡銀行賬戶對應的密碼卡，才能順利進行相關操作，從而保護了安全性。

　　與U盤相對，由于動態密碼只是一張卡片，因此即使不精通電腦的用戶也可輕松掌握，無疑比電子證書更為方便。

　　動態密碼還可以更好

　　此次工行推出動態密碼也有待完善之處。雖然每次需要輸入的字符串都不同，確保偷窺鍵盤輸入者無用武之地。但如果有心人將密碼卡復印或抄寫下來，那動態密碼的保護作用對其而言就形同虛設了。

　　在香港地區，匯豐和恒生銀行都曾推出更為先進的動態密碼方案。所有用戶會免費獲得一個可掛在鑰匙圈上的電子密碼生成器，每按1次，就自動生成1個6位數密碼，每個密碼都不同且有一定規律，但這個規律僅由銀行掌握。使用網絡銀行時，用戶除了要輸入自己設定的密碼外，還需要輸入這個6位數密碼。由于每次使用的動態密碼是新生成的，因此既不需要更換密碼卡，也沒有密碼卡被復制的可能。除非他人盜取了你的密碼生成器，否則難以破解動態密碼的保護。生成器比紙質密碼卡成本要高，但既然安全性更高，境內的銀行能否嘗試一下呢？