作者ID：usbkey

    刚发现这个地方，觉得真不错，大家可以在一起交流网银的使用经验，我看了一些贴子，增加了不少见识。

　　算起来我也是一个网银的老用户了，早在8848珠穆朗玛的2000（也许是2001年，有些记不清了）就开始网上购物了，感觉这些年来网上银行发展真的还挺快。其实网上银行的发展给我们的生活带来的便捷真的不少，尽管当中还有相当的不足。

　　看了不少贴子，发现不少贴子带了较多的主观感受。其实我觉得轻易地评价一个网银有什么不足并不是很好。有些贴子中提到的不足明显是作者对该行的网银不够了解或把偶然情况说成必然。如果我们对某行的网银优缺点能作具体的反映，再通过大家的讨伦来不断完善，这样才能让其他读者真确认识网银。

　　我这里先发一个贴子，供大家讨论

　　网银安全措施若干

　　1、采取组合密码。组合密码可以有效防止暴力破解或字典式破解，每增加一种类型的字符就成千上万倍地增加破解的难度。可以使用标点、数字、大小写字母等等

　　2、采取软健盘方式输入卡号、密码。防止一些木马监听健盘事件从而获取卡号密码等资料。建行网银会自动弹出动态的软件盘（农行是不是也有忘了），其他行如没有可以用开始－－运行－－OSK，调用WINDOWS自己的软件盘

　　3、点击工具－－Internet选项－－－内容－－－自动完成里，将自动记忆表单和密码的选项去除，并清空密码和表单。防止IE驻留客户信息

　　4、尽可能使用移动数字证书，也就是常说的USBKEY。唯一的要求是，不用的时候不要插在电脑上，防止远程控制

　　5、在网址方面，强烈提倡使用正确的域名登陆，如工行www.icbc.com.cn，招商银行：http://www.cmbchina.com。千万不要通过网络搜索来访问银行网站。除此外，关注自己电脑上的HOSTS文件，是否被定向。一些国内的杀毒软件对网络钓鱼有很好的协助防范功能。当然如果能使用IP地址上网银当然更好，大家可以PING下各行网址，得到IP。

　　6、稍加学习就可以了解一些基本的网银知识。有些朋友可能经常埋怨网银不好使，虽然作为客户他完全有权要求银行的服务更加人性化，但有时我们只需稍稍学习一下，就可以完全解决问题，享受网银带来的乐趣。如USBKEY的安装。国内各大银行基本都在使用USBKEY，虽然有不同的厂商，如捷德，金邦达等，但安装、下载证书的原理大同小异。一般来说使用USBKEY都需要安装证书驱动程序（已经有一些银行推出无驱型如招行、建行等）和证书管理工具（简称CSP）。很多情况下，这两种软件都已经整合成一个软件。它的安装不会比我们安装一个其他的计算机硬件更复杂。倒是一些操作系统的问题更值得我们去探讨解决的方法。一些盗版的操作系统和一些OEM正版操作系统，对windows作了优化或简化。特别是盗版设计者，出于好意，优化了WINDOWS，关闭了一些不常用的服务，导致智能卡不能正常使用，这种情况如果我们需要帮助的话，一般需要银行专业人员（非一般临柜人员）才能解决。

　　7、我很慎重地提出该点：有一个很大的风险来自于银行卡卡号和卡密码。目前各大银行都采用证书来保障网银安全，但网银以外的风险很少被人注意到。如果网银密码被盗，还有数字证书在保障资金的安全，但卡号和卡密码被盗（尤其是卡密码，只有6位的纯数字，很多人还图省事使用生日、电话号码等）可能导致卡里的钱被其他渠道盗取（我不想细说）。

　　8、各大银行都有一些辅助的防风险措施，如浦发的动态密码、工行的预留信息，建行的帐号保护等等，但任何一种防范措施（包括数字证书）都要建立在使用者会用的基础上。很多朋友才是担心数字证书被破解，网银屏障被击破，其实观察报道的网银案例来说（尽管案例数量确实不少）好象几乎没有各行技术屏障被击破，更多的产品设计不合理形成的漏洞（如前些年一些行对无证书的普通客户开放对外支付权限，导致客户一旦密码被盗就会对卡里资金形成风险等等）。如果我们能够真正会用网银，相信我们会对网银有更多的信心。比如余额提醒服务，动态密码软键盘，上次登陆提示，预留信息（用在B2C上真的很有效），使用别名登陆等。真的用好这些功能，会让心里更多一份踏实。

　　9、被忽视的windows补丁。很多人每天升级自己的杀毒软件，却从不升级WINDOWS。其实升级WINDOS的作用不亚于杀毒软件，熟悉电脑的人应该会认同。

　　10、为了凑齐十个，我再想一点，多了解一点案例，会让自己的网银使用更安全

　　（1）破解论坛、购物商城、QQ等，使用其中的密码来试网银（该种案例很多，现在因为有了证书的保障，可能变得不多了）

　　（2）诱骗特没有经验的人泄露自己的动态口令卡上的密码，同步盗取资金。很多人百思不得其解，使用动态口令卡怎么会被盗资金呢？并不是口令卡被破，而是受害人被忽悠到公开了口令卡而已。所以记住一点，口令卡只输在正确的网址，并且永远不可能通过电话、口头或书面等形式发送。

　　（3）冒名。请保管好自己的身份证，及银行资料，包括卡号等，关注自己的银行信息，遇到异常及时与银行联系。

　　罗嗦了一大堆。只想网银使用有心得的朋友们，一起把自己的给验写出来啊。如果上面内容中有不对的地方，请大家指正。