海归论坛 :: 阅读跟帖 - 客户端防护没法在后台解决。还是应该在安全的基础上，尽可能易用吧。或者给用户选择，安全易用程度高低对应的

论坛首页 | 排行榜 | 在线私聊 | 专题 | 版规 | 搜索 | RSS | 注册 | 活动日历


主题: 中国的经济市场里诚信成本之高令人惊讶

海归论坛首页 -> 海归商务焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

分屏

表形显示

阅读上一个主题 :: 阅读下一个主题

作者

中国的经济市场里诚信成本之高令人惊讶

所跟贴

先进的标准首先是让用户好用能用，安全是第二位的，而且通常应该后台解决 -- 悍马 - (0 Byte) 2008-10-04 周六, 07:39 (392 reads)

和煦的阳光

头衔: 海归上士
声望: 讲师

加入时间: 2005/04/05
文章: 1163

海归分: 1855

标题: 客户端防护没法在后台解决。还是应该在安全的基础上，尽可能易用吧。或者给用户选择，安全易用程度高低对应的 (299 reads) 时间: 2008-10-04 周六, 08:10

作者：和煦的阳光 在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

对银行来说，如果易用性损害安全性，还是应该安全优先吧。当然，为了安全而带来的麻烦要合理，并尽量少。国内网银的这些措施，我认为都在合理可接受范围内。

开始我也奇怪了一下为何国内网银，如果网页操作，都要安装安全控件而国外见过不须安装的。但当我发现这是为了防非法记录输入内容后，认可这种麻烦，只不过下载一次控件或者软件而已。当然，银行网页可以对此设计得更便于操作些。

这个客户端的安全防范，我也不认为能从后台解决，这是没办法的事情。上面一贴我已经把我的看法讲了。一时的便捷，会给双方带来更大的麻烦。如果没有采取安全机制，被盗了号，如何判断是否合法用户消费，又如何向用户解释网银的安全性？

当然，可以给用户选择，安全易用程度高低对应的不同方法。国内有些银行可以选择用什么授权方式。

文件证书和U盾相对要麻烦些。
* u盾头一次要下载证书，不过下载一次就可以了。U盾大部分还要驱动，是个小麻烦，需要在每台使用的电脑上安装，但可以需要时从银行网站下载。
* 文件证书也要安装，安装时也有些选项，有点麻烦。到其他电脑用的话，要自己留有备份，带备份文件过去装。而且文件证书，在别人电脑上装了，用完还得删除才安全。这个比较麻烦。
手机动态密码，密码器，刮刮卡式的口令卡道理相同，比证书和U盾，少了一道密码。
* 很多人用手机动态密码，很方便，无须安装。
* 你说的那个密码器，口令卡和手机动态密码还简单呀，我实在看不出比起提供的安全性来说，有什么不便的 Rolling Eyes

旧程序和vista的兼容性是个普遍问题，以银行的实力，应该更快解决，这是银行的问题。这也更是微软的问题。好像出了或者马上出vista sp1，据说兼容性好些，不过也许更糟 Mr. Green

作者：和煦的阳光 在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

相关主题
[原创]创业日记-360 （中国特色的市场经济）	海归商务	2013-4-15 周一, 11:17
[转帖]“代表资本主义的国家美国和代表市场经济的国家中国”	海归主坛	2010-1-02 周六, 17:18
[新闻]人们失去信心中国房地产市场开始崩溃	海归商务	2014-4-16 周三, 08:45
《海归黄埔军校》课程《美国、香港和其他国际资本市场介绍》：换股吸收合并利弊...	海归黄埔军校	2012-4-11 周三, 05:17
《海归黄埔军校》课程《美国、香港和其他国际资本市场介绍》：何谓VIX（转帖）	海归黄埔军校	2011-11-02 周三, 22:10
［转帖］谢国忠这次可是说中国及新兴市场乃全球复兴所系	海归商务	2011-10-03 周一, 10:31
巴菲特表示，美国房地产市场可能会从明年开始复苏	美国房地产	2011-2-28 周一, 16:24
假按揭推动郊区房价暴涨中国房地产市场堪忧	海归主坛	2010-4-22 周四, 11:27