英銀行用雙因素認(rèn)證防欺詐

1、每周電腦報(bào)2005102433范向琪fan.xiangqi@.cn行業(yè)競(jìng)爭(zhēng)掃描行業(yè)氣象站編者按：網(wǎng)上銀行可以提供比現(xiàn)實(shí)銀行更多的便利與資金管理的權(quán)利，但很多用戶出于安全方面的擔(dān)憂而拒絕使用網(wǎng)上銀行。我們將從以下的一組文章中權(quán)衡網(wǎng)上銀行的利弊。便利性與安全隱患共存□譯自英國(guó)《Computing》有了網(wǎng)上銀行，你不需要忍受現(xiàn)實(shí)銀行中長(zhǎng)長(zhǎng)的排隊(duì)，或者銀行電話應(yīng)答系統(tǒng)惱人的機(jī)器聲。現(xiàn)在，幾乎每家銀行都提供網(wǎng)上銀行服務(wù)，這給用戶前所未有的管理其資

2、金的權(quán)利。有了網(wǎng)上銀行，你不必等到月底才發(fā)現(xiàn)長(zhǎng)長(zhǎng)的購(gòu)物費(fèi)用清單，只需要點(diǎn)幾下鼠標(biāo)，就可以進(jìn)行轉(zhuǎn)賬，了解賬戶上的利息與費(fèi)用信息。網(wǎng)上銀行已經(jīng)不是新事物，自從上個(gè)世紀(jì)80年代以來(lái)，就可以通過(guò)電腦進(jìn)行銀行業(yè)務(wù)，盡管最初的銀行網(wǎng)上服務(wù)比較有限，需要直接撥號(hào)到銀行的系統(tǒng)，并使用專門的終端。但隨著網(wǎng)絡(luò)的進(jìn)步，越來(lái)越多的人進(jìn)行網(wǎng)上銀行交易。網(wǎng)上銀行使一些原本無(wú)法實(shí)現(xiàn)的銀行服務(wù)得以實(shí)現(xiàn)，比如一些銀行現(xiàn)在通過(guò)手機(jī)短消息通知交易信息等。網(wǎng)上銀行服務(wù)還可以讓

3、用戶很方便地建立儲(chǔ)蓄賬戶、轉(zhuǎn)移資金、賺取利息等。現(xiàn)在有五分之一的Barclays銀行的小企業(yè)客戶進(jìn)行網(wǎng)上銀行交易，Barclays有500萬(wàn)的客戶通過(guò)網(wǎng)絡(luò)管理賬戶。其它銀行的情況也類似。網(wǎng)上銀行雖然有這么多好處，但是現(xiàn)實(shí)問(wèn)題仍然存在，為什么在有這么多人使用網(wǎng)上銀行的同時(shí)，仍然還有很多人對(duì)此心存疑慮？最大的問(wèn)題就是網(wǎng)上銀行的安全性。前不久，很多人收到過(guò)別有用心的人誘使客戶點(diǎn)擊網(wǎng)址的電子郵件，這個(gè)頁(yè)面復(fù)制了某個(gè)網(wǎng)上銀行的登陸頁(yè)面，一旦客戶鍵

4、入賬戶信息，這些信息就會(huì)跑到騙子手上。這種名為網(wǎng)上釣魚的欺詐方式看似簡(jiǎn)單，但已經(jīng)有不少人掉進(jìn)了陷阱?？蛻舨粌H僅需要提防這種“釣魚式”的電子郵件，還得當(dāng)心一些更加先進(jìn)的間諜軟件程序，它們能夠監(jiān)視使用密碼。所有的網(wǎng)上銀行都使用了一系列的技術(shù)確保金融數(shù)據(jù)的安全，比如客戶可以使用網(wǎng)頁(yè)加密訪問(wèn)網(wǎng)上銀行的連接；大部分銀行在每次登陸時(shí)會(huì)問(wèn)客戶不同的信息，因此，旁人需要監(jiān)視幾次才能獲得賬戶訪問(wèn)的信息內(nèi)容；大部分銀行從來(lái)不發(fā)電子郵件詢問(wèn)客戶賬戶的密碼等。

5、自從2001年，英國(guó)成立“國(guó)家高科技犯罪單位”以來(lái)，這個(gè)機(jī)構(gòu)已經(jīng)逮捕了80多名涉嫌電腦犯罪的人，目前，這個(gè)機(jī)構(gòu)將目標(biāo)對(duì)準(zhǔn)了從事“釣魚式”詐騙的人。英銀行用雙因素認(rèn)證防欺詐□譯自英國(guó)《Computing》今年年底之前，英國(guó)幾家銀行將宣布用物理安全設(shè)備進(jìn)行網(wǎng)上交易認(rèn)證的計(jì)劃。這一計(jì)劃要早于行業(yè)安全標(biāo)準(zhǔn)的誕生，因?yàn)樨?fù)責(zé)制定這一行業(yè)標(biāo)準(zhǔn)的英國(guó)銀行業(yè)“支付清算服務(wù)協(xié)會(huì)”(Apacs)本來(lái)準(zhǔn)備在今年5月頒布標(biāo)準(zhǔn)，但現(xiàn)在已經(jīng)推遲到了年底。Apacs表

6、示，企業(yè)客戶將是率先接受所謂雙因素認(rèn)證的客戶群，即使用物理簽名識(shí)別設(shè)備以及密碼兩種技術(shù)手段。Frester.Frester的調(diào)查發(fā)現(xiàn)，英國(guó)150萬(wàn)的互聯(lián)網(wǎng)銀行用戶當(dāng)中，有60人會(huì)因?yàn)楹ε掳踩貌坏奖Ｕ隙Ｖ故褂镁W(wǎng)上銀行。目前，有一些銀行已經(jīng)開(kāi)始了安全設(shè)備的測(cè)試和應(yīng)用，比如LloydsTSB銀行將于本月開(kāi)始一項(xiàng)革命性的實(shí)驗(yàn)，以打擊網(wǎng)上交易欺詐，LloydsTSB的客戶將使用新的方法登錄它的網(wǎng)上銀行；匯豐銀行為中國(guó)香港87萬(wàn)客戶配備了安全設(shè)

7、備；Barclaycard銀行結(jié)束了為期6個(gè)月的安全設(shè)備測(cè)試。單個(gè)銀行進(jìn)行的所謂雙因素認(rèn)證舉動(dòng)不需要按照行業(yè)標(biāo)準(zhǔn)來(lái)行事，但Frester研究公司的研究主任MarthaBent表示，銀行業(yè)已經(jīng)認(rèn)識(shí)到，安全意識(shí)的弦應(yīng)該繃緊，某些銀行感覺(jué)，他們已經(jīng)無(wú)法等待行業(yè)標(biāo)準(zhǔn)的出臺(tái)了。她說(shuō)：“很多銀行正在從兩方面進(jìn)行考慮：Apacs的進(jìn)展，以及他們現(xiàn)在能夠做的事情。”Bent表示，幾家銀行本來(lái)打算在年初推出一個(gè)產(chǎn)品，但當(dāng)Apacs開(kāi)始起草行業(yè)標(biāo)準(zhǔn)時(shí)，他們

8、停止了產(chǎn)品的發(fā)布。她說(shuō)：“現(xiàn)在，他們認(rèn)為風(fēng)險(xiǎn)正在增加，需要立即采取行動(dòng)。”Apacs表示，如果他們的標(biāo)準(zhǔn)無(wú)法在銀行項(xiàng)目的第一階段實(shí)施，那么這個(gè)標(biāo)準(zhǔn)將在他們的第二階段實(shí)施。Apacs的一位發(fā)言人說(shuō)：“這個(gè)行業(yè)標(biāo)準(zhǔn)的目標(biāo)不僅僅是要確保網(wǎng)上銀行的安全，而且也要確保其它網(wǎng)上交易的安全?！盇pacs的一個(gè)顧問(wèn)TomSalmond認(rèn)為，處理大額金融業(yè)務(wù)的銀行還需要更多的安全性，他們可以使用指紋或者視網(wǎng)膜掃描技術(shù)。Salmond說(shuō)：“如果在賬戶上有多

9、個(gè)簽名，那么要全部認(rèn)證它們非常困難。而外部認(rèn)證給予這些賬戶完全不同的密碼。銀行業(yè)已經(jīng)有了諸如簽名識(shí)別設(shè)備或者芯片設(shè)備，現(xiàn)在還有密碼認(rèn)證機(jī)制，而未來(lái)還將使用生物測(cè)定學(xué)技術(shù)，甚至用人本身來(lái)進(jìn)行認(rèn)證的機(jī)制。不過(guò)這些綜合的架構(gòu)技術(shù)僅僅為大額的支付交易而服務(wù)。”英國(guó)一位銀行業(yè)人士表示，他的銀行明年準(zhǔn)備為大企業(yè)客戶部署一種認(rèn)證系統(tǒng)，這種系統(tǒng)將包括生物測(cè)定學(xué)技術(shù)。Salmond表示，英國(guó)銀行下月將就技術(shù)標(biāo)準(zhǔn)達(dá)成決議，這個(gè)標(biāo)準(zhǔn)將包括用戶的認(rèn)證、監(jiān)測(cè)方面

10、的內(nèi)容。另外，由于有組織犯罪集團(tuán)已經(jīng)采用收買銀行內(nèi)部職員，獲取銀行客戶信息的手段，因此，英國(guó)的銀行也計(jì)劃建立全行業(yè)范圍的數(shù)據(jù)庫(kù)，共享有污點(diǎn)的員工資料，以共同應(yīng)對(duì)內(nèi)部欺詐問(wèn)題?！踝g自英國(guó)《Computing》在英國(guó)已經(jīng)有37家銀行可以為客戶提供移動(dòng)銀行服務(wù)，客戶用手機(jī)進(jìn)行賬戶檢查、互聯(lián)網(wǎng)支付認(rèn)證以及資金轉(zhuǎn)賬。這種服務(wù)還有望讓用戶可以直接從手機(jī)上進(jìn)行移動(dòng)資金支付，比如，支付停車費(fèi)或者購(gòu)票等等?；始姨K格蘭銀行、LloydsTSB、Cooper

11、ative銀行、全國(guó)銀行以及愛(ài)爾蘭銀行將首先使用這種服務(wù)。與現(xiàn)在大部分一直騷擾用戶的移動(dòng)銀行服務(wù)不同，為英國(guó)銀行提供移動(dòng)服務(wù)的MobileATM公司允許用戶定制消息提醒的時(shí)間。Mblox移動(dòng)公司的主席rewBud說(shuō)：“這是移動(dòng)電話涉足金融服務(wù)的重要一步，使用手機(jī)來(lái)對(duì)現(xiàn)金進(jìn)行監(jiān)控與控制將成為經(jīng)濟(jì)的組成部分?！盕irstDirect表示，在120萬(wàn)用戶當(dāng)中，已經(jīng)有40萬(wàn)人使用銀行短消息提醒服務(wù)。如果要使用MobileATM，用戶的手機(jī)需要下

12、載，運(yùn)行一個(gè)Java小程序。MobileATM公司是由IT公司Mse和theLink共同組建的合資公司，它專為銀行提供移動(dòng)服務(wù)。英37家銀行提供移動(dòng)服務(wù)每周電腦報(bào)2005102433范向琪fan.xiangqi@.cn行業(yè)競(jìng)爭(zhēng)掃描行業(yè)氣象站編者按：網(wǎng)上銀行可以提供比現(xiàn)實(shí)銀行更多的便利與資金管理的權(quán)利，但很多用戶出于安全方面的擔(dān)憂而拒絕使用網(wǎng)上銀行。我們將從以下的一組文章中權(quán)衡網(wǎng)上銀行的利弊。便利性與安全隱患共存□譯自英國(guó)《Computi

13、ng》有了網(wǎng)上銀行，你不需要忍受現(xiàn)實(shí)銀行中長(zhǎng)長(zhǎng)的排隊(duì)，或者銀行電話應(yīng)答系統(tǒng)惱人的機(jī)器聲?，F(xiàn)在，幾乎每家銀行都提供網(wǎng)上銀行服務(wù)，這給用戶前所未有的管理其資金的權(quán)利。有了網(wǎng)上銀行，你不必等到月底才發(fā)現(xiàn)長(zhǎng)長(zhǎng)的購(gòu)物費(fèi)用清單，只需要點(diǎn)幾下鼠標(biāo)，就可以進(jìn)行轉(zhuǎn)賬，了解賬戶上的利息與費(fèi)用信息。網(wǎng)上銀行已經(jīng)不是新事物，自從上個(gè)世紀(jì)80年代以來(lái)，就可以通過(guò)電腦進(jìn)行銀行業(yè)務(wù)，盡管最初的銀行網(wǎng)上服務(wù)比較有限，需要直接撥號(hào)到銀行的系統(tǒng)，并使用專門的終端。但隨著網(wǎng)

14、絡(luò)的進(jìn)步，越來(lái)越多的人進(jìn)行網(wǎng)上銀行交易。網(wǎng)上銀行使一些原本無(wú)法實(shí)現(xiàn)的銀行服務(wù)得以實(shí)現(xiàn)，比如一些銀行現(xiàn)在通過(guò)手機(jī)短消息通知交易信息等。網(wǎng)上銀行服務(wù)還可以讓用戶很方便地建立儲(chǔ)蓄賬戶、轉(zhuǎn)移資金、賺取利息等?，F(xiàn)在有五分之一的Barclays銀行的小企業(yè)客戶進(jìn)行網(wǎng)上銀行交易，Barclays有500萬(wàn)的客戶通過(guò)網(wǎng)絡(luò)管理賬戶。其它銀行的情況也類似。網(wǎng)上銀行雖然有這么多好處，但是現(xiàn)實(shí)問(wèn)題仍然存在，為什么在有這么多人使用網(wǎng)上銀行的同時(shí)，仍然還有很多人對(duì)

15、此心存疑慮？最大的問(wèn)題就是網(wǎng)上銀行的安全性。前不久，很多人收到過(guò)別有用心的人誘使客戶點(diǎn)擊網(wǎng)址的電子郵件，這個(gè)頁(yè)面復(fù)制了某個(gè)網(wǎng)上銀行的登陸頁(yè)面，一旦客戶鍵入賬戶信息，這些信息就會(huì)跑到騙子手上。這種名為網(wǎng)上釣魚的欺詐方式看似簡(jiǎn)單，但已經(jīng)有不少人掉進(jìn)了陷阱?？蛻舨粌H僅需要提防這種“釣魚式”的電子郵件，還得當(dāng)心一些更加先進(jìn)的間諜軟件程序，它們能夠監(jiān)視使用密碼。所有的網(wǎng)上銀行都使用了一系列的技術(shù)確保金融數(shù)據(jù)的安全，比如客戶可以使用網(wǎng)頁(yè)加密訪問(wèn)網(wǎng)上

16、銀行的連接；大部分銀行在每次登陸時(shí)會(huì)問(wèn)客戶不同的信息，因此，旁人需要監(jiān)視幾次才能獲得賬戶訪問(wèn)的信息內(nèi)容；大部分銀行從來(lái)不發(fā)電子郵件詢問(wèn)客戶賬戶的密碼等。自從2001年，英國(guó)成立“國(guó)家高科技犯罪單位”以來(lái)，這個(gè)機(jī)構(gòu)已經(jīng)逮捕了80多名涉嫌電腦犯罪的人，目前，這個(gè)機(jī)構(gòu)將目標(biāo)對(duì)準(zhǔn)了從事“釣魚式”詐騙的人。英銀行用雙因素認(rèn)證防欺詐□譯自英國(guó)《Computing》今年年底之前，英國(guó)幾家銀行將宣布用物理安全設(shè)備進(jìn)行網(wǎng)上交易認(rèn)證的計(jì)劃。這一計(jì)劃要早于行

17、業(yè)安全標(biāo)準(zhǔn)的誕生，因?yàn)樨?fù)責(zé)制定這一行業(yè)標(biāo)準(zhǔn)的英國(guó)銀行業(yè)“支付清算服務(wù)協(xié)會(huì)”(Apacs)本來(lái)準(zhǔn)備在今年5月頒布標(biāo)準(zhǔn)，但現(xiàn)在已經(jīng)推遲到了年底。Apacs表示，企業(yè)客戶將是率先接受所謂雙因素認(rèn)證的客戶群，即使用物理簽名識(shí)別設(shè)備以及密碼兩種技術(shù)手段。Frester.Frester的調(diào)查發(fā)現(xiàn)，英國(guó)150萬(wàn)的互聯(lián)網(wǎng)銀行用戶當(dāng)中，有60人會(huì)因?yàn)楹ε掳踩貌坏奖Ｕ隙Ｖ故褂镁W(wǎng)上銀行。目前，有一些銀行已經(jīng)開(kāi)始了安全設(shè)備的測(cè)試和應(yīng)用，比如LloydsTS

18、B銀行將于本月開(kāi)始一項(xiàng)革命性的實(shí)驗(yàn)，以打擊網(wǎng)上交易欺詐，LloydsTSB的客戶將使用新的方法登錄它的網(wǎng)上銀行；匯豐銀行為中國(guó)香港87萬(wàn)客戶配備了安全設(shè)備；Barclaycard銀行結(jié)束了為期6個(gè)月的安全設(shè)備測(cè)試。單個(gè)銀行進(jìn)行的所謂雙因素認(rèn)證舉動(dòng)不需要按照行業(yè)標(biāo)準(zhǔn)來(lái)行事，但Frester研究公司的研究主任MarthaBent表示，銀行業(yè)已經(jīng)認(rèn)識(shí)到，安全意識(shí)的弦應(yīng)該繃緊，某些銀行感覺(jué)，他們已經(jīng)無(wú)法等待行業(yè)標(biāo)準(zhǔn)的出臺(tái)了。她說(shuō)：“很多銀行正在

19、從兩方面進(jìn)行考慮：Apacs的進(jìn)展，以及他們現(xiàn)在能夠做的事情?！盉ent表示，幾家銀行本來(lái)打算在年初推出一個(gè)產(chǎn)品，但當(dāng)Apacs開(kāi)始起草行業(yè)標(biāo)準(zhǔn)時(shí)，他們停止了產(chǎn)品的發(fā)布。她說(shuō)：“現(xiàn)在，他們認(rèn)為風(fēng)險(xiǎn)正在增加，需要立即采取行動(dòng)?！盇pacs表示，如果他們的標(biāo)準(zhǔn)無(wú)法在銀行項(xiàng)目的第一階段實(shí)施，那么這個(gè)標(biāo)準(zhǔn)將在他們的第二階段實(shí)施。Apacs的一位發(fā)言人說(shuō)：“這個(gè)行業(yè)標(biāo)準(zhǔn)的目標(biāo)不僅僅是要確保網(wǎng)上銀行的安全，而且也要確保其它網(wǎng)上交易的安全?！盇pac

20、s的一個(gè)顧問(wèn)TomSalmond認(rèn)為，處理大額金融業(yè)務(wù)的銀行還需要更多的安全性，他們可以使用指紋或者視網(wǎng)膜掃描技術(shù)。Salmond說(shuō)：“如果在賬戶上有多個(gè)簽名，那么要全部認(rèn)證它們非常困難。而外部認(rèn)證給予這些賬戶完全不同的密碼。銀行業(yè)已經(jīng)有了諸如簽名識(shí)別設(shè)備或者芯片設(shè)備，現(xiàn)在還有密碼認(rèn)證機(jī)制，而未來(lái)還將使用生物測(cè)定學(xué)技術(shù)，甚至用人本身來(lái)進(jìn)行認(rèn)證的機(jī)制。不過(guò)這些綜合的架構(gòu)技術(shù)僅僅為大額的支付交易而服務(wù)?！庇?guó)一位銀行業(yè)人士表示，他的銀行明年

21、準(zhǔn)備為大企業(yè)客戶部署一種認(rèn)證系統(tǒng)，這種系統(tǒng)將包括生物測(cè)定學(xué)技術(shù)。Salmond表示，英國(guó)銀行下月將就技術(shù)標(biāo)準(zhǔn)達(dá)成決議，這個(gè)標(biāo)準(zhǔn)將包括用戶的認(rèn)證、監(jiān)測(cè)方面的內(nèi)容。另外，由于有組織犯罪集團(tuán)已經(jīng)采用收買銀行內(nèi)部職員，獲取銀行客戶信息的手段，因此，英國(guó)的銀行也計(jì)劃建立全行業(yè)范圍的數(shù)據(jù)庫(kù)，共享有污點(diǎn)的員工資料，以共同應(yīng)對(duì)內(nèi)部欺詐問(wèn)題?！踝g自英國(guó)《Computing》在英國(guó)已經(jīng)有37家銀行可以為客戶提供移動(dòng)銀行服務(wù)，客戶用手機(jī)進(jìn)行賬戶檢查、互聯(lián)網(wǎng)支

22、付認(rèn)證以及資金轉(zhuǎn)賬。這種服務(wù)還有望讓用戶可以直接從手機(jī)上進(jìn)行移動(dòng)資金支付，比如，支付停車費(fèi)或者購(gòu)票等等?；始姨K格蘭銀行、LloydsTSB、Cooperative銀行、全國(guó)銀行以及愛(ài)爾蘭銀行將首先使用這種服務(wù)。與現(xiàn)在大部分一直騷擾用戶的移動(dòng)銀行服務(wù)不同，為英國(guó)銀行提供移動(dòng)服務(wù)的MobileATM公司允許用戶定制消息提醒的時(shí)間。Mblox移動(dòng)公司的主席rewBud說(shuō)：“這是移動(dòng)電話涉足金融服務(wù)的重要一步，使用手機(jī)來(lái)對(duì)現(xiàn)金進(jìn)行監(jiān)控與控制將成