立即注册 登录
汉山 返回首页

翰山的个人空间 http://s541722682.onlinehome.us/?2 [收藏] [复制] [分享] [RSS]

日志

谈谈网上银行安全(四)--- 中国的经验

已有 912 次阅读2015-7-20 21:32 |个人分类:人生之路|系统分类:原创博文 | 宽屏 请点击显示宽屏,再点击恢复窄屏 | 动漫全图 如只见部分动漫,请点击显示全图,再点击恢复窄图

【前注】:此文于2009/11/24原发 文学城,谈:网上银行安全(四)--- 中国的经验》。上接《谈谈网上银行安全()---美国的经验


中国是快速发展的发展中国家,的确是快速发展,表面上看,许多事与美国同步,可是还是有距离,不能用等同于美国的眼光看她。我这次,在网银问题上就吃了一亏!


在国内有一些账户,以前一直让家人代为管理,去年回国,听说中国也有网上银行服务,于是在中行,工行,都建立了一套,这样就可以自己遥控管理这些账户了。不过,回来之后,一直没有机会用,直到前几天,由于在国内帮朋友买了一些东西,尝试了一下国内的网上付款。结果付款没成功,我的电脑反被侵入的病毒彻底打死。


下面是这次事件的一些诊断和推断,希望给大家一点经验教训。


我是用淘宝网,一个号称“亚洲最大、最安全的网上交易平台”来购物的,服务不错。交款时,这个网自动通过支付宝,号称中国最大的网上支付平台,来付账。而支付宝可以又若干不同的网上银行来充值。也就是,这个过程:


淘宝网 ==支付宝 ==》网上银行(我用 中行  工行)


按照我在美国行事的原则,非收费服务不用,或者说,对收费的服务不存疑虑。于是,我按照网上指示,一步步运作。在运作期间,中行和工行都曾要求我在第一次使用时,要下载安装一些程序(ActiveX)。由于信任,一切照办。最后结果,我的电脑被病毒彻底打死:五个木马程序同时侵入我的电脑,而Norton的反病毒软件竟束手无策,……


分析,问题何在?!


我用Norton Ghost 软件,把被病毒打死的Windows全部消除,恢复以前存有的完好的备份。然后,我重新一步步地试着单独联通中行和工行 的网银。分别连接成功,也可以转账!


那么,与美国的网银有何不同呢?我发现,

 

1. 中行和工行在第一次链接时,都要分别下载一个ActiveX软件到电脑进行安装。


这个特点,使得这个中国的网银,好像不是纯粹的 Internet Banking,就是我说的第三代电子银行,而是一个Internet Banking PC Banking 的混合体,或说是,第二代半电子银行。做电脑软件的都知道,下载ActiveX是有风险的。这是一种老技术,需要更强的安全处置,包括软件本身和用户的小心。所以,这个不是一个“当前时刻”的安全技术。当然,可以肯定,无论中行,还是工行,下载的这个ActiveX本身,肯定不会有问题,我的意思,它一定不是病毒,比如 木马病毒。


2.当我打开一个工行的窗口进行操作,由于某种原因,又打开另外一个网页做其它事。这时,新的窗口显示,这个网页:at risk --- 有风险!当我把工行的窗口关掉,那个已经打开的窗口和以后再打开的窗口,仍旧显示,有风险。一个合理的推测,是当打开工行或中行的网页时,ActiveX运 行,改变了网页或电脑的安全设置,使其适合运行中行或工行的操作,同时也使电脑处于一定风险中。而当操作完毕,正常关闭这个网页时,安全设置被回置,这种 风险也消失。可是如果客户操作不当,用过中行或工行的网页后,没有正常关闭,或期间又打开其它网页,就可能将这种风险留在电脑中。于是,在一定条件下,就 会使病毒侵入!


试想我的电脑被打死的情形,我按照这个程序运行:


淘宝网 ==支付宝 ==》网上银行==支付宝


很可能在运行一项任务完成后,没有将有关窗口正常关闭,于是留下安全隐患!


打 电话,向国内的朋友请教,她告诉我,很可能是我没有严格按照中行或工行的操作程序去操作,说我是菜鸟或傻瓜。想想,也是,我很可能是傻瓜。不过,一般说 来,美国人比我更傻,所以,我想,大概中国人太聪明,中国的网上产品,包括网上银行,对我这样的傻瓜或更傻的人,不安全,不保险!

谈谈网上银行安全(一)--- 引子

谈谈网上银行安全(二) --- 技术问题

谈谈网上银行安全(三)--- 美国的经验

鲜花

真棒

玩闹

同情

看看

困惑

震惊

bad

全部作者的其他最新日志

评论 (0 个评论)

facelist doodle 涂鸦板

您需要登录后才可以评论 登录 | 立即注册

Archiver|手机版|小黑屋|汉山网    

GMT-5, 2024-7-19 00:53 , Processed in 0.037413 second(s), 20 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

返回顶部