加拿大汇丰银行的个人网上银行系统安全

月光博客今天谈到了中国网上银行系统安全性分析,我以前在国内的时候也曾经用过招商银行的服务,的确是在国内比较领先的。

这里我想介绍一下加拿大汇丰银行的有关网上银行的安全措施。
汇丰银行的在不同国家所提供的网上银行略有不同,这里只谈我所使用过的加拿大汇丰。

首先是登录,这个登录步骤分两部分:
第一步是输入账户号码,这个帐号要存在才可以进入下一步;

第二步是输入个人身份识别问题的答案,和密码;
这个部分的设计相当的好,这个个人身份识别问题是自己设定的,用户自己给自己提个问题,而答案也是自己才知道,那么这个问题的私密性就很好,而且每个用户都不同,连问题都不同。


在密码的部分,一个密码如果有八位,系统会随机的询问其中的三位,只有在正确的位置输入正确的密码才可以通过。

当三次密码输入错误,该帐号就会锁定,无法登陆了。必须拨打银行的客服电话来解锁。

其它的安全措施还包括:
1)128位的高级加密

2)自动退出机制
一旦用户登陆后,在较短的时间内没有活动,账户会自动退出,以防他人使用你的帐号。(比如你登陆后,走开了,却没有退出登录)

这里提供一点由HSBC.CA介绍的,使用网上银行的一些小技巧:

个人识别问题以及密码只可以你自己知道;
如果你的浏览器有自动完成填表的功能,请禁止它;
定期修改你的密码和你的个人识别问题(30天一次);
密码和个人识别问题在任何时候都不可以透露给其它人,汇丰银行永远不会问你的密码和个人识别问题
你的密码及个人识别问题只可以记在脑子里,而不是纸上或者电脑及其它的地方;
确认你的电脑软件已经可以支持128位加密,否则就要升级你的电脑系统;
登录的时候要注意,是否有个锁或者钥匙的标志在你的浏览器的右下角;
如果你怀疑有任何不正常的问题,要立即修改你的密码,还要通知银行;
在登录之前,确认没有其它的网络程序在运行,比如其它的浏览器;
每次退出的时候,都要正常的点击退出系统的链接来退出网上银行,而不是直接关闭浏览器;
在退出之后,再关闭该浏览器;
如果你的操作系统或者浏览器有新的升级或补丁程序,请及时更新,以获得更高的安全保护。

写道这里我记得以前看到过,国内的某些银行客服甚至会在电话里询问用户的密码,完全没有安全意识。不管怎样,不要把密码给任何人是自我保护的一个重点。