英銀行用雙因素認(rèn)證防欺詐

1、每周電腦報2005102433范向琪fan.xiangqi@.cn行業(yè)競爭掃描行業(yè)氣象站編者按：網(wǎng)上銀行可以提供比現(xiàn)實銀行更多的便利與資金管理的權(quán)利，但很多用戶出于安全方面的擔(dān)憂而拒絕使用網(wǎng)上銀行。我們將從以下的一組文章中權(quán)衡網(wǎng)上銀行的利弊。便利性與安全隱患共存□譯自英國《Computing》有了網(wǎng)上銀行，你不需要忍受現(xiàn)實銀行中長長的排隊，或者銀行電話應(yīng)答系統(tǒng)惱人的機器聲?，F(xiàn)在，幾乎每家銀行都提供網(wǎng)上銀行服務(wù)，這給用戶前所未有的管理其資

2、金的權(quán)利。有了網(wǎng)上銀行，你不必等到月底才發(fā)現(xiàn)長長的購物費用清單，只需要點幾下鼠標(biāo)，就可以進行轉(zhuǎn)賬，了解賬戶上的利息與費用信息。網(wǎng)上銀行已經(jīng)不是新事物，自從上個世紀(jì)80年代以來，就可以通過電腦進行銀行業(yè)務(wù)，盡管最初的銀行網(wǎng)上服務(wù)比較有限，需要直接撥號到銀行的系統(tǒng)，并使用專門的終端。但隨著網(wǎng)絡(luò)的進步，越來越多的人進行網(wǎng)上銀行交易。網(wǎng)上銀行使一些原本無法實現(xiàn)的銀行服務(wù)得以實現(xiàn)，比如一些銀行現(xiàn)在通過手機短消息通知交易信息等。網(wǎng)上銀行服務(wù)還可以讓

3、用戶很方便地建立儲蓄賬戶、轉(zhuǎn)移資金、賺取利息等?，F(xiàn)在有五分之一的Barclays銀行的小企業(yè)客戶進行網(wǎng)上銀行交易，Barclays有500萬的客戶通過網(wǎng)絡(luò)管理賬戶。其它銀行的情況也類似。網(wǎng)上銀行雖然有這么多好處，但是現(xiàn)實問題仍然存在，為什么在有這么多人使用網(wǎng)上銀行的同時，仍然還有很多人對此心存疑慮？最大的問題就是網(wǎng)上銀行的安全性。前不久，很多人收到過別有用心的人誘使客戶點擊網(wǎng)址的電子郵件，這個頁面復(fù)制了某個網(wǎng)上銀行的登陸頁面，一旦客戶鍵

4、入賬戶信息，這些信息就會跑到騙子手上。這種名為網(wǎng)上釣魚的欺詐方式看似簡單，但已經(jīng)有不少人掉進了陷阱?？蛻舨粌H僅需要提防這種“釣魚式”的電子郵件，還得當(dāng)心一些更加先進的間諜軟件程序，它們能夠監(jiān)視使用密碼。所有的網(wǎng)上銀行都使用了一系列的技術(shù)確保金融數(shù)據(jù)的安全，比如客戶可以使用網(wǎng)頁加密訪問網(wǎng)上銀行的連接；大部分銀行在每次登陸時會問客戶不同的信息，因此，旁人需要監(jiān)視幾次才能獲得賬戶訪問的信息內(nèi)容；大部分銀行從來不發(fā)電子郵件詢問客戶賬戶的密碼等。

5、自從2001年，英國成立“國家高科技犯罪單位”以來，這個機構(gòu)已經(jīng)逮捕了80多名涉嫌電腦犯罪的人，目前，這個機構(gòu)將目標(biāo)對準(zhǔn)了從事“釣魚式”詐騙的人。英銀行用雙因素認(rèn)證防欺詐□譯自英國《Computing》今年年底之前，英國幾家銀行將宣布用物理安全設(shè)備進行網(wǎng)上交易認(rèn)證的計劃。這一計劃要早于行業(yè)安全標(biāo)準(zhǔn)的誕生，因為負(fù)責(zé)制定這一行業(yè)標(biāo)準(zhǔn)的英國銀行業(yè)“支付清算服務(wù)協(xié)會”(Apacs)本來準(zhǔn)備在今年5月頒布標(biāo)準(zhǔn)，但現(xiàn)在已經(jīng)推遲到了年底。Apacs表

6、示，企業(yè)客戶將是率先接受所謂雙因素認(rèn)證的客戶群，即使用物理簽名識別設(shè)備以及密碼兩種技術(shù)手段。Frester.Frester的調(diào)查發(fā)現(xiàn)，英國150萬的互聯(lián)網(wǎng)銀行用戶當(dāng)中，有60人會因為害怕安全得不到保障而停止使用網(wǎng)上銀行。目前，有一些銀行已經(jīng)開始了安全設(shè)備的測試和應(yīng)用，比如LloydsTSB銀行將于本月開始一項革命性的實驗，以打擊網(wǎng)上交易欺詐，LloydsTSB的客戶將使用新的方法登錄它的網(wǎng)上銀行；匯豐銀行為中國香港87萬客戶配備了安全設(shè)

7、備；Barclaycard銀行結(jié)束了為期6個月的安全設(shè)備測試。單個銀行進行的所謂雙因素認(rèn)證舉動不需要按照行業(yè)標(biāo)準(zhǔn)來行事，但Frester研究公司的研究主任MarthaBent表示，銀行業(yè)已經(jīng)認(rèn)識到，安全意識的弦應(yīng)該繃緊，某些銀行感覺，他們已經(jīng)無法等待行業(yè)標(biāo)準(zhǔn)的出臺了。她說：“很多銀行正在從兩方面進行考慮：Apacs的進展，以及他們現(xiàn)在能夠做的事情?！盉ent表示，幾家銀行本來打算在年初推出一個產(chǎn)品，但當(dāng)Apacs開始起草行業(yè)標(biāo)準(zhǔn)時，他們

8、停止了產(chǎn)品的發(fā)布。她說：“現(xiàn)在，他們認(rèn)為風(fēng)險正在增加，需要立即采取行動。”Apacs表示，如果他們的標(biāo)準(zhǔn)無法在銀行項目的第一階段實施，那么這個標(biāo)準(zhǔn)將在他們的第二階段實施。Apacs的一位發(fā)言人說：“這個行業(yè)標(biāo)準(zhǔn)的目標(biāo)不僅僅是要確保網(wǎng)上銀行的安全，而且也要確保其它網(wǎng)上交易的安全?！盇pacs的一個顧問TomSalmond認(rèn)為，處理大額金融業(yè)務(wù)的銀行還需要更多的安全性，他們可以使用指紋或者視網(wǎng)膜掃描技術(shù)。Salmond說：“如果在賬戶上有多

9、個簽名，那么要全部認(rèn)證它們非常困難。而外部認(rèn)證給予這些賬戶完全不同的密碼。銀行業(yè)已經(jīng)有了諸如簽名識別設(shè)備或者芯片設(shè)備，現(xiàn)在還有密碼認(rèn)證機制，而未來還將使用生物測定學(xué)技術(shù)，甚至用人本身來進行認(rèn)證的機制。不過這些綜合的架構(gòu)技術(shù)僅僅為大額的支付交易而服務(wù)?！庇晃汇y行業(yè)人士表示，他的銀行明年準(zhǔn)備為大企業(yè)客戶部署一種認(rèn)證系統(tǒng)，這種系統(tǒng)將包括生物測定學(xué)技術(shù)。Salmond表示，英國銀行下月將就技術(shù)標(biāo)準(zhǔn)達(dá)成決議，這個標(biāo)準(zhǔn)將包括用戶的認(rèn)證、監(jiān)測方面

10、的內(nèi)容。另外，由于有組織犯罪集團已經(jīng)采用收買銀行內(nèi)部職員，獲取銀行客戶信息的手段，因此，英國的銀行也計劃建立全行業(yè)范圍的數(shù)據(jù)庫，共享有污點的員工資料，以共同應(yīng)對內(nèi)部欺詐問題?！踝g自英國《Computing》在英國已經(jīng)有37家銀行可以為客戶提供移動銀行服務(wù)，客戶用手機進行賬戶檢查、互聯(lián)網(wǎng)支付認(rèn)證以及資金轉(zhuǎn)賬。這種服務(wù)還有望讓用戶可以直接從手機上進行移動資金支付，比如，支付停車費或者購票等等?；始姨K格蘭銀行、LloydsTSB、Cooper

11、ative銀行、全國銀行以及愛爾蘭銀行將首先使用這種服務(wù)。與現(xiàn)在大部分一直騷擾用戶的移動銀行服務(wù)不同，為英國銀行提供移動服務(wù)的MobileATM公司允許用戶定制消息提醒的時間。Mblox移動公司的主席rewBud說：“這是移動電話涉足金融服務(wù)的重要一步，使用手機來對現(xiàn)金進行監(jiān)控與控制將成為經(jīng)濟的組成部分?！盕irstDirect表示，在120萬用戶當(dāng)中，已經(jīng)有40萬人使用銀行短消息提醒服務(wù)。如果要使用MobileATM，用戶的手機需要下

12、載，運行一個Java小程序。MobileATM公司是由IT公司Mse和theLink共同組建的合資公司，它專為銀行提供移動服務(wù)。英37家銀行提供移動服務(wù)每周電腦報2005102433范向琪fan.xiangqi@.cn行業(yè)競爭掃描行業(yè)氣象站編者按：網(wǎng)上銀行可以提供比現(xiàn)實銀行更多的便利與資金管理的權(quán)利，但很多用戶出于安全方面的擔(dān)憂而拒絕使用網(wǎng)上銀行。我們將從以下的一組文章中權(quán)衡網(wǎng)上銀行的利弊。便利性與安全隱患共存□譯自英國《Computi

13、ng》有了網(wǎng)上銀行，你不需要忍受現(xiàn)實銀行中長長的排隊，或者銀行電話應(yīng)答系統(tǒng)惱人的機器聲?，F(xiàn)在，幾乎每家銀行都提供網(wǎng)上銀行服務(wù)，這給用戶前所未有的管理其資金的權(quán)利。有了網(wǎng)上銀行，你不必等到月底才發(fā)現(xiàn)長長的購物費用清單，只需要點幾下鼠標(biāo)，就可以進行轉(zhuǎn)賬，了解賬戶上的利息與費用信息。網(wǎng)上銀行已經(jīng)不是新事物，自從上個世紀(jì)80年代以來，就可以通過電腦進行銀行業(yè)務(wù)，盡管最初的銀行網(wǎng)上服務(wù)比較有限，需要直接撥號到銀行的系統(tǒng)，并使用專門的終端。但隨著網(wǎng)

14、絡(luò)的進步，越來越多的人進行網(wǎng)上銀行交易。網(wǎng)上銀行使一些原本無法實現(xiàn)的銀行服務(wù)得以實現(xiàn)，比如一些銀行現(xiàn)在通過手機短消息通知交易信息等。網(wǎng)上銀行服務(wù)還可以讓用戶很方便地建立儲蓄賬戶、轉(zhuǎn)移資金、賺取利息等。現(xiàn)在有五分之一的Barclays銀行的小企業(yè)客戶進行網(wǎng)上銀行交易，Barclays有500萬的客戶通過網(wǎng)絡(luò)管理賬戶。其它銀行的情況也類似。網(wǎng)上銀行雖然有這么多好處，但是現(xiàn)實問題仍然存在，為什么在有這么多人使用網(wǎng)上銀行的同時，仍然還有很多人對

15、此心存疑慮？最大的問題就是網(wǎng)上銀行的安全性。前不久，很多人收到過別有用心的人誘使客戶點擊網(wǎng)址的電子郵件，這個頁面復(fù)制了某個網(wǎng)上銀行的登陸頁面，一旦客戶鍵入賬戶信息，這些信息就會跑到騙子手上。這種名為網(wǎng)上釣魚的欺詐方式看似簡單，但已經(jīng)有不少人掉進了陷阱?？蛻舨粌H僅需要提防這種“釣魚式”的電子郵件，還得當(dāng)心一些更加先進的間諜軟件程序，它們能夠監(jiān)視使用密碼。所有的網(wǎng)上銀行都使用了一系列的技術(shù)確保金融數(shù)據(jù)的安全，比如客戶可以使用網(wǎng)頁加密訪問網(wǎng)上

16、銀行的連接；大部分銀行在每次登陸時會問客戶不同的信息，因此，旁人需要監(jiān)視幾次才能獲得賬戶訪問的信息內(nèi)容；大部分銀行從來不發(fā)電子郵件詢問客戶賬戶的密碼等。自從2001年，英國成立“國家高科技犯罪單位”以來，這個機構(gòu)已經(jīng)逮捕了80多名涉嫌電腦犯罪的人，目前，這個機構(gòu)將目標(biāo)對準(zhǔn)了從事“釣魚式”詐騙的人。英銀行用雙因素認(rèn)證防欺詐□譯自英國《Computing》今年年底之前，英國幾家銀行將宣布用物理安全設(shè)備進行網(wǎng)上交易認(rèn)證的計劃。這一計劃要早于行

17、業(yè)安全標(biāo)準(zhǔn)的誕生，因為負(fù)責(zé)制定這一行業(yè)標(biāo)準(zhǔn)的英國銀行業(yè)“支付清算服務(wù)協(xié)會”(Apacs)本來準(zhǔn)備在今年5月頒布標(biāo)準(zhǔn)，但現(xiàn)在已經(jīng)推遲到了年底。Apacs表示，企業(yè)客戶將是率先接受所謂雙因素認(rèn)證的客戶群，即使用物理簽名識別設(shè)備以及密碼兩種技術(shù)手段。Frester.Frester的調(diào)查發(fā)現(xiàn)，英國150萬的互聯(lián)網(wǎng)銀行用戶當(dāng)中，有60人會因為害怕安全得不到保障而停止使用網(wǎng)上銀行。目前，有一些銀行已經(jīng)開始了安全設(shè)備的測試和應(yīng)用，比如LloydsTS

18、B銀行將于本月開始一項革命性的實驗，以打擊網(wǎng)上交易欺詐，LloydsTSB的客戶將使用新的方法登錄它的網(wǎng)上銀行；匯豐銀行為中國香港87萬客戶配備了安全設(shè)備；Barclaycard銀行結(jié)束了為期6個月的安全設(shè)備測試。單個銀行進行的所謂雙因素認(rèn)證舉動不需要按照行業(yè)標(biāo)準(zhǔn)來行事，但Frester研究公司的研究主任MarthaBent表示，銀行業(yè)已經(jīng)認(rèn)識到，安全意識的弦應(yīng)該繃緊，某些銀行感覺，他們已經(jīng)無法等待行業(yè)標(biāo)準(zhǔn)的出臺了。她說：“很多銀行正在

19、從兩方面進行考慮：Apacs的進展，以及他們現(xiàn)在能夠做的事情?！盉ent表示，幾家銀行本來打算在年初推出一個產(chǎn)品，但當(dāng)Apacs開始起草行業(yè)標(biāo)準(zhǔn)時，他們停止了產(chǎn)品的發(fā)布。她說：“現(xiàn)在，他們認(rèn)為風(fēng)險正在增加，需要立即采取行動?！盇pacs表示，如果他們的標(biāo)準(zhǔn)無法在銀行項目的第一階段實施，那么這個標(biāo)準(zhǔn)將在他們的第二階段實施。Apacs的一位發(fā)言人說：“這個行業(yè)標(biāo)準(zhǔn)的目標(biāo)不僅僅是要確保網(wǎng)上銀行的安全，而且也要確保其它網(wǎng)上交易的安全?！盇pac

20、s的一個顧問TomSalmond認(rèn)為，處理大額金融業(yè)務(wù)的銀行還需要更多的安全性，他們可以使用指紋或者視網(wǎng)膜掃描技術(shù)。Salmond說：“如果在賬戶上有多個簽名，那么要全部認(rèn)證它們非常困難。而外部認(rèn)證給予這些賬戶完全不同的密碼。銀行業(yè)已經(jīng)有了諸如簽名識別設(shè)備或者芯片設(shè)備，現(xiàn)在還有密碼認(rèn)證機制，而未來還將使用生物測定學(xué)技術(shù)，甚至用人本身來進行認(rèn)證的機制。不過這些綜合的架構(gòu)技術(shù)僅僅為大額的支付交易而服務(wù)。”英國一位銀行業(yè)人士表示，他的銀行明年

21、準(zhǔn)備為大企業(yè)客戶部署一種認(rèn)證系統(tǒng)，這種系統(tǒng)將包括生物測定學(xué)技術(shù)。Salmond表示，英國銀行下月將就技術(shù)標(biāo)準(zhǔn)達(dá)成決議，這個標(biāo)準(zhǔn)將包括用戶的認(rèn)證、監(jiān)測方面的內(nèi)容。另外，由于有組織犯罪集團已經(jīng)采用收買銀行內(nèi)部職員，獲取銀行客戶信息的手段，因此，英國的銀行也計劃建立全行業(yè)范圍的數(shù)據(jù)庫，共享有污點的員工資料，以共同應(yīng)對內(nèi)部欺詐問題。□譯自英國《Computing》在英國已經(jīng)有37家銀行可以為客戶提供移動銀行服務(wù)，客戶用手機進行賬戶檢查、互聯(lián)網(wǎng)支

22、付認(rèn)證以及資金轉(zhuǎn)賬。這種服務(wù)還有望讓用戶可以直接從手機上進行移動資金支付，比如，支付停車費或者購票等等?；始姨K格蘭銀行、LloydsTSB、Cooperative銀行、全國銀行以及愛爾蘭銀行將首先使用這種服務(wù)。與現(xiàn)在大部分一直騷擾用戶的移動銀行服務(wù)不同，為英國銀行提供移動服務(wù)的MobileATM公司允許用戶定制消息提醒的時間。Mblox移動公司的主席rewBud說：“這是移動電話涉足金融服務(wù)的重要一步，使用手機來對現(xiàn)金進行監(jiān)控與控制將成