[請教] [討論] 網路ATM的安全性

hchhs

前些日子看到大伙闡述晶片讀卡機的種種好處和便利,
為了以後不用冒著淒風苦雨.受人白眼.強盜環伺的憂鬱(呵呵,是誇張了點|))
也在站上團購了IBM smartcard

本著好東西與好朋友分享的立場,向同事好友推薦
所得到的訊息是....網路ATM不是很安全:o:o

我不是本科系的,同事說的煞有其事
我不懂得如何去解釋(其實自己也有點擔心)
因為同事是資教所畢業的高材生....

而且之前的討論,都未曾看到關於這方面的討論
所以,請教各位夥伴....
網路ATM的安全性是否那麼難以信任,
是否很容易被安裝所謂的後門程式(我也不知道這樣說是否正確)

謝謝大家!!

jayson

應該不會巴
網路atm要認證晶片卡

Jonry

如果真的被種駭客程式, 就真的有危險

試想假如被裝鍵盤監視程式, 就有密碼外洩的可能, 所以常常掃木馬是有必要的

各家網路ATM, 只有富X是用滑鼠去點螢幕上的數字鍵盤, 不用按自己鍵盤上的數字, 倒是不錯的設計。

拍郎

Originally posted by Jonry at 2005-3-10 12:06:
如果真的被種駭客程式, 就真的有危險

試想假如被裝鍵盤監視程式, 就有密碼外洩的可能, 所以常常掃木馬是有必要的

各家網路ATM, 只有富X是用滑鼠去點螢幕上的數字鍵盤, 不用按自己鍵盤上的數字, 倒是不錯的設計。

那也要你的晶片金融卡被那個駭客拿走
他才能動到你的帳戶
光拿到密碼是沒用的

wind-1

對阿，就算是有密碼也是沒用的，沒那一張晶片卡就是無效，2者缺一不可。
或許有人會擔心晶片卡會不會向磁條卡一樣，會被側錄？？目前是還沒有聽說過可以破解，而且據說每一張晶片卡都有自己一個號碼，並無法完全拷貝？？

noise

Originally posted by wind-1 at 2005-3-10 12:17 PM:
對阿，就算是有密碼也是沒用的，沒那一張晶片卡就是無效，2者缺一不可。
或許有人會擔心晶片卡會不會向磁條卡一樣，會被側錄？？目前是還沒有聽說過可以破解，而且據說每一張晶片卡都有自己一個號碼，並無法完全拷貝？？

有人可以說明一下,晶片卡容易被拷貝或側錄嗎?

阿輝

Originally posted by noise at 2005-3-10 12:26 PM:
有人可以說明一下,晶片卡容易被拷貝或側錄嗎?

沒有不能被拷貝或側錄的技術

只是時間的問題
只要不能在短時間內被拷貝側錄，就算是安全的應用

Irving

Originally posted by noise at 2005-3-10 12:26 PM:


有人可以說明一下,晶片卡容易被拷貝或側錄嗎?

不容易! 但是有機會可以破~~

沒有什麼東西是絕對安全的, 只是值不值得,
有沒有機會, 目前要破, 得花上不少時間,
所以側錄應該是不可行的!!!

且就算破了, 也只是這一張卡片,
在晶片金融卡的規範中,
每一張卡的基碼都不一樣,
所以~~ 破自已的也沒意義

double

你用信用卡到一般店家也一樣也會被側錄或盗刷。
用金融卡到實體的ATM也有假的ATM出現過。

所以-->錢不要存在銀行最安全了
那被偷了怎麼辦?

我不是開玩笑的，各種方法都有相對的風險，搞清楚風險怎麼來，然後善用這項工具才是正確的吧?如果怕這個怕那個，那連開水都不用喝了，因為會有重金屬。車子也不用開了，因為會出車禍。

hchhs

Originally posted by Jonry at 2005-3-10 12:06 PM:

各家網路ATM, 只有富X是用滑鼠去點螢幕上的數字鍵盤, 不用按自己鍵盤上的數字, 倒是不錯的設計。

昨天拿到IBM smartcard 第一次嘗試查詢,
台銀也是使用點選螢幕的數字鍵盤的

聽了那麼多的舉證
心理似乎安心不少|)|)

可能該祈禱的是.....敗家太多的後果

johnnyk

Originally posted by double at 2005-3-10 13:02:
所以-->錢不要存在銀行最安全了
那被偷了怎麼辦?

所以月光族才是王道呀


回歸正題，我很同意阿輝說的

Originally posted by 阿輝 at 2005-3-10 13:00:
沒有不能被拷貝或側錄的技術
只是時間的問題
只要不能在短時間內被拷貝側錄，就算是安全的應用

像CD防拷技術日新月異，盜版能力也是日有所增的啦
所以紙鈔每隔幾年就要換個新版的呀！

網路ATM嘛，我認為現階段是安全的，我是用得很放心啦
不過雞蛋不能放在同一籃唷，還是要以防萬一！

Randolph

中國國際商業銀行也是用螢幕點選的

moyannn

Originally posted by hchhs at 2005-3-10 11:37 AM:
前些日子看到大伙闡述晶片讀卡機的種種好處和便利,
為了以後不用冒著淒風苦雨.受人白眼.強盜環伺的憂鬱(呵呵,是誇張了點|))
也在站上團購了IBM smartcard

而且之前的討論,都未曾看到關於這方面的討論
所以,請教各位夥伴....
網路ATM的安全性是否那麼難以信任,
是否很容易被安裝所謂的後門程式(我也不知道這樣說是否正確)

謝謝大家!!

符合 ISO 和 FIPS 規格製造的基本上是不會有被複製或側錄的問題，大家看到的晶片卡只是接點而已，真正的 IC 是放在卡片裡頭，只要強行打開卡片，IC 就會損壞。|)

密碼還是有可能會被破解的，但是以現在的運算能力至少要算個好幾十年。B)

晶片卡是很安全，但是如果你把 PIN 碼寫在卡片上，而卡片又掉了，那銀行也不負賠償責任。

你要擔心的是你的電腦安不安全，會不會被人裝上木馬程式？可以的話，找台專用的電腦，裝上乾淨的 OS，再去用 WebATM 吧！以小弟目前使用的狀況是要用到 WebATM才用 IE，其他的就交給 Firefox 嘍…

[ Last edited by moyannn on 2005-3-10 at 15:06 ]

Jerry

Originally posted by Jonry at 2005-3-10 12:06:
如果真的被種駭客程式, 就真的有危險

試想假如被裝鍵盤監視程式, 就有密碼外洩的可能, 所以常常掃木馬是有必要的

各家網路ATM, 只有富X是用滑鼠去點螢幕上的數字鍵盤, 不用按自己鍵盤上的數字, 倒是不錯的設計。

台灣銀行也是用點的，但是最後的確認一定要用按的。B)B)B)