Re: [問題] 網銀動態密碼
※ 引述《Hadrian (Let Right Be Done)》之銘言：
: 我用過新竹商銀的動態密碼產生器
: 以下為不負責任資訊，我忘了從那裡看來的
: 可能有錯誤
: 這種動態密碼，好像有算次數
: 例如，登入第幾次，就相對應第幾次按出的密碼
: 如果按的次數和輸入密碼的次數對不起來，那就沒有用
這其實只是個簡單的小技術而已
他那個產生器, 和網站伺服器共有上次交換成功的一組 password
和你的產生器編號
然後可以利用最後一次成功的 password 推算出下一組 password
Ex:
123456 ---------------> 0987654321 (取 654321)
(Last passwd) SN: 12345678 (New passwd)
如果你送過去的 password 和網站那裡算出來的不一樣
那就拿新的再算一次後再次比對, 最多往後算五十筆 password
(用來避免有人按了沒輸入)
這樣的好處是.... 安全
演算法本身可以不用公開
如果演算法本身被破解, 也需要別人手上那一個產生器的編號
而那一組編號是不會在網路上傳送 (就算你能破 SSL 也偷聽不到那組編號)
任何一組 password 只用一次
亂猜的話猜中機會萬分之五, 猜錯四次就鎖帳號...
如果有人偷了別人的產生器, 那也得知道另一組密碼和身份証字號
壞處是: 這小東西好像不能從 USB 充電...
搞丟了要花 NT350...
忘了帶出門就沒網銀了...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.170.10.1
推
03/05 00:18, , 1F
03/05 00:18, 1F
→
03/05 00:23, , 2F
03/05 00:23, 2F
→
03/05 01:23, , 3F
03/05 01:23, 3F
→
03/05 13:15, , 4F
03/05 13:15, 4F
討論串 (同標題文章)
Bank_Service 近期熱門文章
PTT職涯區 即時熱門文章
