我正在将yodlee soap服务集成到贷款管理系统中。要执行验证，我需要从银行帐户中获取accountNumber和routingNumber。在我的银行账户网站上，我可以看到帐号，但yodlee用“x”符号屏蔽了部分帐号，并在getItemSummaries响应中返回类似xxx7-50的内容。此外，一些帐户有空路由号码。
这是一个安全限制的国王，还是可能是由于我目前使用的测试yodlee帐户？有没有办法通过soap服务获得银行路径号和原始银行帐号而不加掩饰？
谢谢。
浏览 0提问于2014-10-28得票数 0
回答已采纳
我将开发一个银行应用程序，将发送和接收信息到银行账户持有人的移动设备。我想使用Spring框架的REST api来实现这个目的。是否有使用RESTful api进行应用的银行？RESTful应用程序接口是否提供了足够的安全性来实现此目的？或者我应该坚持使用SOAP web服务？我知道，这个问题已经被问了好几次了。但我想集中讨论REST api在银行领域的可行性。
浏览 2提问于2015-03-30得票数 2
各种银行的密码都写在excel表中，此excel表受密码保护。然而，对这张单的流通没有控制，因为许多银行只有通过用户名和密码进行的单因素认证。
什么是可能的安全解决方案，因为它遵循PCI的遵从性.
浏览 0提问于2016-01-01得票数 -1
回答已采纳
大多数银行移动应用程序都安装在几乎所有的智能手机上，比如基于Android的移动设备。
但是为了安全和进行加密操作，我假设它们需要将一些秘密数据保存在安全存储中，比如secure (SE)。
但并不是每部手机都有SE。
那么，这些银行移动应用程序如何保证其秘密数据的安全呢？
浏览 0提问于2018-02-05得票数 2
我在银行上下文中使用chipTAN进行身份验证，因为我认为这是更好的第二个因素。
到目前为止，我通过个人电脑上的浏览器使用银行的S门户。将来我想使用银行提供的移动应用程序。
现在的问题是，移动应用程序是否比银行的门户更加不安全？
如果不是这样的话，通过我的个人电脑上的浏览器使用银行的门户还是在我的手机上使用浏览器之间有什么区别吗？
浏览 0提问于2017-06-21得票数 0
3回答
我想通过安全的电子邮件把工资档案寄给银行。我没有任何安全电子邮件的背景，我在谷歌搜索并发现许多结果，请你给我提供任何建议？
更多细节:-我们最关心的是工资单文件本身的安全性(通过电子邮件附上)，电子邮件正文可以是简单的。至于客户端，我们需要找到合适的命令行客户端来支持我们选择的安全电子邮件模型。
我不在乎另一边的“银行”它用什么..。因为如果银行需要任何软件安装或配置，我会去银行做。
浏览 0提问于2011-03-01得票数 0
回答已采纳
我一直在与两家独立的银行打交道，因为我完成了401 k展期(我在这两家银行中没有任何其他账户)，而且我遇到了一些在我通常工作的任何一家银行都从未见过的情况。两家银行都要求我的网站密码通过电话，当要求与客户服务代表交谈。每一次，我都坚持我不会泄露，因为这是不安全的，我想用其他的方式来验证自己，他们通常只是询问出生日期，家庭住址，通常是社会保险号码。
我的问题是:使用我的网站密码(相对于地址、出生日期、SSN)与客户服务代表通过电话进行账户验证，有多少安全吗？
我的直觉说它不太安全，因为我相信我的密码不应该被我以外的任何人读取-因为它应该通过SSL传输，正确的散列/盐渍/等等，并存储。一旦我向代表
浏览 0提问于2014-06-19得票数 7
1回答
我最近换了银行，新银行的移动银行服务让我问了一些问题。
电话在银行进行认证/注册，银行必须保存类似于<IMEI, username>元组的东西。此时，所有其他身份验证都在电话上完成。所以，如果我需要一个代码来设置一个收款人，它会通过短信发送。对于其他功能，应用程序本身生成一个代码(例如，通过桌面浏览器登录在线银行)。
显然，在设备妥协的情况下，多因素超过一个通道并不足以阻止攻击者访问我的钱！
我以前的银行使用了一个笨重的读卡器，所以最初不用随身携带的想法很吸引人，但是那里有一个固有的安全改进。
根据你的经验，其他银行如何做得更好？还是我把这种情况的可能性搞得比实际情况要大得多？
浏览 0提问于2017-04-19得票数 0
我在一家网络公司工作，我有一个请求，要为一家小银行建立一个家庭银行系统。我在网上搜索一些关于安全的信息和一个良好的模式开始，但自然我还没有找到信息。我有点困惑，我知道在大多数情况下不建议使用php门户(似乎php需要更多的工作来确保安全……)，那么我要把注意力转移到哪里呢？Asp和iis还是Jsp和Oracle？出于安全原因也是一样吗？我必须尊重的标准是什么？Https还有什么？我也很焦虑..。一个小机构真的有可能建立一个家庭银行系统吗？
浏览 0提问于2014-02-13得票数 1
回答已采纳
1回答
我在做一个银行签名项目。
签名事务必须在另一个应用程序上执行，以遵守“带外”机制。当用户进行交易时，他必须传递到第二个应用程序(带外)，在该应用程序中，他将找到等待签名的任务列表。
详细信息：
现有策略是用户通过输入SMS OTP在同一应用程序中(即，在银行应用程序上)对其交易进行签名。
目前的目标是签名任务应该在另一个app中完成，以加强安全措施。
用户已经在银行应用程序中拥有一个帐户，并且应该在签名应用程序中创建一个新帐户，以便安全地签署其交易。
在创建新帐户和身份验证之后，用户应该会找到等待签名的任务列表，这些任务是从银行应用程序传输过来的。
如何在两个应用程序中匹配用户，以便我可以将其
浏览 0提问于2016-04-05得票数 1
我是Android的业余爱好应用程序开发者。有了这个问题，我想看看了解NFC是否值得。
我的目标是编写一个应用程序，可以跟踪我的银行卡付款，通过我的手机支付的NFC在银行卡终端。
在标题中，我的问题是，如果我能“嗅探”我的银行应用程序和银行卡终端的NFC流量，并获得一些有关支付的信息。进一步的问题，如果这是不可能的，它是否有可能直接与我的银行应用程序，并获得信息？
浏览 1提问于2020-11-02得票数 0
回答已采纳
2回答
我的公司是一家向银行和信用社销售软件的ISV。我们通过WebEx提供客户支持，但每隔一段时间我们就会有一个客户不会打开他们的防火墙到WebEx域。这提供了一些困难的后勤支持，但我理解银行的CSO是从哪里来的。在为WebEx的安全模式辩护或提供更安全的替代方案以安抚银行CSO方面，是否有人有任何指导或建议？
谢谢。
浏览 0提问于2013-08-29得票数 0
我正在使用瑞士一家主要银行的电子银行门户网站(让我们称之为“银行”)。几个月前，提出了一种处理电子账单(电子账单)的新解决方案.
整个电子账单解决方案由第三方提供(让我们称之为“合作伙伴”)。其用户界面在电子银行门户的可滚动区域内打开。
一旦我通过我的银行网站(在私人浏览器窗口上)登录到电子银行门户，我就可以自动访问合作伙伴的界面，因为这种接口是电子银行门户的一部分。
支付账单的工作流程如下：
合作伙伴给我的信号是电子票据存在于电子银行门户的一个独特的通知区域。
我打开合作伙伴界面，并批准付款日期X。
批准的票据将显示在合作伙伴界面，但不显示在银行接口。从班克斯的观点来看，这张账单还不存在。
浏览 0提问于2020-08-13得票数 3
回答已采纳
1回答
几个月前，我的银行强迫我更改密码。这是一个随机的32个字符长的密码，存储在一个众所周知的密码管理器中.
新密码必须是8位，通过点击一个随机组织的虚拟键盘(10个按钮，从0到9个)手动输入，一些JS代码阻止任何复制粘贴或使用我的密码管理器。
我的问题：
新的密码政策如何改变我的银行帐户的整体安全性？
我是否应该担心，我的银行账户现在只受到8位密码的保护，而我多年来所知道的标准安全规则则建议使用范围广泛的字符，以及更多的字符(通常是12个字符混合数字、小写、大写和特殊字符)？
由于我的银行不是唯一一个转向这种安全政策的银行(我知道至少有另外两家银行这样做，其中一家是在我国境内)，我开始认为，银行听
浏览 0提问于2020-06-02得票数 3
回答已采纳
我见过的大多数银行网站使用的都是专有的标识，否则不会与外部的IDP集成。
银行应该提供与OpenID、WS-Fed或人物角色系统等服务的整合吗？
银行是否应该使用这些技术(WS-Fed、人物角色或OpenID)，即使它们是“封闭”的，而不是与第三方联合起来的？
我希望这样做，因为他们可以提供多因素认证服务，即使目标web应用程序不支持多因素。
更新：
如果银行支持这样的计划，第二个挑战是否有用/合适？(密码、OTP等)
浏览 0提问于2013-01-15得票数 1
近年来，人们对白盒密码技术进行了大量的讨论。但是，我还没有发现任何使用它的真实世界应用程序的迹象。
到2022年，是否有任何依赖于白盒密码的真实的IT解决方案？
任何类型的白盒密码被任何当局(NIST等)认为是安全的吗？在一些非常关键的领域(银行、军事、.)公开使用？
浏览 0提问于2022-05-31得票数 5
1回答
在过去一年左右的时间里，我注意到所有在登录过程中都有或有“安全映像”的银行组织已经删除或计划删除该功能。这类组织包括联盟银行、美国银行和同步银行的亚马逊商店卡。我认为这个功能的目的是为了使登录更加安全，那么为什么他们要删除这个功能呢？是否有一些新发现的理论或其他让公司觉得这是一个应该删除的特性？
浏览 0提问于2015-10-09得票数 0
1回答
如何在网上银行建立联系？就用SSL？我在互联网上搜索了这一点，但如果你想使用网上银行，而不是在技术层面上如何运作，就只有“用户指南”。
浏览 0提问于2018-10-02得票数 -1
2回答
保护web API端点的最佳实践
、、、、
这是一个关于保护Web端点的最佳实践的问题。
比如说，我在一家允许用户使用移动应用程序的银行工作。我是为那家银行开发移动应用程序的开发人员。该应用程序获取OAuth访问令牌，并访问银行托管的web。该应用程序已经发布。
在银行有一个有效帐户的普通用户安装移动应用程序。通过移动应用程序，用户可以查看余额，转账等。
该用户具有开发技能，并注意到在他用用户名和密码登录到银行后，他可以获得访问令牌。
因为这个用户有一个银行的有效帐户，所以访问令牌对调用API端点是有效的。用户在Visual中进行尝试和错误，以确定需要发送哪些请求才能从API获得有效的响应。他可以根据需要手动刷新访问令牌，并最终从开发工
浏览 5提问于2022-05-22得票数 0
回答已采纳
2回答
我见过各种各样的银行只允许你的指纹(通过iphones和类似的设备)访问他们的远程银行环境。这些是更多的纯生物鉴别可以接受的案例的有效例子，还是仅仅是银行的失败？
浏览 0提问于2016-09-07得票数 1
2回答
我在我的应用程序上实现了一种支付方法，银行站点发送了一份邮件请求，其中包含了有关支付的信息，比如支付状态、付款id……
但可以肯定的是，我的要求不是来自试图做坏事的人，我能否只接受我的银行系统的请求？我正在寻找可以签入此操作/控制器的请求的东西，它只来自mybank.com并跳过其他操作/控制器。
浏览 6提问于2015-01-09得票数 6
回答已采纳
1回答
我读到这个：https://ethereum.org/en/developers/docs/scaling/#off-chain-scaling
我的疑问是:除了第二层之外，还有其他的非链式缩放解决方案吗？一个集中的、非块链的数据库可以将数据发送和保存到区块链，这可以称为离链扩展解决方案。
例如，如果一家银行每天在mongoDB中保存1000个事务，而这1000个事务被一起存储并发送到块链，这是否将被视为离链扩展解决方案？
浏览 0提问于2023-01-20得票数 1
回答已采纳
1回答
让我们更仔细地研究一下事务身份验证编号(TAN)，例如: mTAN、chipTAN和pushTAN fulfi是否满足安全双因素身份验证方法的要求。
对每一种情况的说明：
mTAN:认证号码通过短信发送到客户的手机。
chipTAN:客户拥有一个特殊的设备，她输入银行卡，扫描银行网站上的条形码，并在小设备屏幕上显示一个新生成的身份验证号。
pushTAN:这个号码是由客户手机上的一个特殊的、单独的应用程序接收的，它不是银行应用程序。
我对移动应用程序银行和银行的网络门户银行都感兴趣。
这是我对他们的想法。
a)移动应用程序.
mTAN:在这种情况下，除了用户名/密码之外，攻击者只需访问受害者的移
浏览 0提问于2016-11-17得票数 2
大多数wiki文章都描述了客户端浏览器如何使用公钥(证书)加密敏感数据(例如用户名/密码)，并将加密后的数据发送到服务器。服务器将使用私钥来解密它。我明白这部分了。但是没有明确的信息说明服务器如何加密数据并发送回浏览器。
以我的网上银行为例：
(0)我已经接受了我的网银的可信证书(公钥)。
(1)我的浏览器通过SSL访问
(2)输入用户名/密码登录。这些数据是加密的，所以中间人只能看到无意义的数据。
(3)银行web服务器接收到我的加密数据，并使用其私钥解密，成功地对我的账户进行了认证。
下面是我的问题：
银行如何发回我的数据？银行用什么密钥加密响应数据？如果银行使用“公钥”加密，中间人就可以
浏览 0提问于2012-06-09得票数 22
回答已采纳
1回答
我试图从我的银行帐户启动一个西部联合银行的交易，但是在处理结束的时候，我被这个请求所提示，那就是输入我的银行的登录信息。
📷
这一请求显然是通过PayWithMyBank提出的，我猜这是西方联盟用来处理银行转账的工具。
我无法想象这是如何将任何一种安全召集--向第三方披露银行登录信息？这听起来很荒谬，我甚至无法想象他们对登录凭证做了什么。(这甚至不是一家银行，在这个相关的问题上。)
(两个站点的安全证书都已签出，BTW。)
从什么角度来看，这不是一个完全疯狂的场景？
浏览 0提问于2019-11-16得票数 8
我的银行(是西太平洋银行，澳大利亚最大的银行之一)对密码有一些奇怪的限制。它们最大长度为6个字符，必须只包含A-Z和数字0-9，而且不区分大小写。
我习惯于对其他在线账户使用更长的密码，甚至是密码，而银行密码的强度似乎相对较弱。另一方面，密码对我的财务似乎是一个应该比其他事情更重要，如论坛登录，易趣帐户等。
那么，为什么大银行不让你选择一个更强的密码呢？我应该担心他们的安全吗？
浏览 0提问于2012-10-18得票数 9
回答已采纳
2回答
我曾尝试创建一个UPI支付移动应用程序(类似于BHIM)。我已经阅读了下面的文档和文章。
据我所知，NPCI已经提供了通用的UPI库沙箱访问，但没有与银行的连接，我们不能使用它。
我的问题，
例如，我将与“银行A”联系并获得UPI库访问权限并开发应用程序，以便我的应用程序现在支持创建和使用银行A的UPI/VPA.I。我希望从新的银行B使用/创建UPI地址作为付款人。
是否所有银行都支持相同的UPI库？
是否可以为不同的银行客户创建UPI？
我需要联系不同的银行才能得到不同的库吗？(银行A和银行b)
THanks提前征询您的意见。
浏览 2提问于2017-05-18得票数 1
2回答
我想知道一张基本银行卡的内容是什么，它有一个芯片，你在任何一家商店都用它来支付，有密码，可能有银行授权，比如万事达( Mastercard )或维萨( Visa )，或者国家银行计划。
卡片上有什么样的信息？
它与公司智能卡(用于签名/身份验证的私钥)非常相似吗？
里面有密码原语吗？
PIN代码是否受到物理提取的保护？
浏览 0提问于2014-12-18得票数 6
回答已采纳
1回答
我在多家银行的网上银行登录的退路是电话银行。在电话上，我可以支付，但我也可以重置密码，以及其他一些关键的安全功能。通常，他们通过问一些相对琐碎的问题来验证我的身份，就像安全问题一样。安全问题不是网站登录的良好安全实践，所以似乎奇怪的是，他们被认为足够安全的电话银行业务。
除了弱认证之外，据我所知，电话是不加密的。除了偷听(我想这就像肩部冲浪一样)，我想有人可以窃听电话(被动的MITM)，并记录我的安全问题或密码的答案。最近，我注意到我已被传递到一个自动身份验证服务，但除此之外，还必须有一个MITM，因为银行员工必须手动验证我的答案/PIN。这不仅意味着向员工泄露敏感信息，还意味着数据可能未经加
浏览 0提问于2017-08-04得票数 4
当我使用我的银行的Android应用时，应用程序会注意到我的手机是有根的，并贴出一条红色的“危险”符号和一条写着“易受攻击的设备”的信息。我完全理解他们这样做，因为金融机构总是喜欢安全的一方。然后银行可以说：“我们警告过你！”如果一个有着根深蒂固的设备的人让他们的网上银行受到损害。
现在，我意识到我的手机不像一个无根的Android设备那么安全。我相信大家都会很乐意同意的。(少多少显然将取决于许多事情。)
但我的想法是，这真的与在Windows桌面上运行的浏览器中使用网络银行有什么不同吗？我的意思是，Windows也“扎根”在某种意义上，你有能力给予任何你想要的应用程序“根”(管理)特权？
所
浏览 0提问于2016-04-30得票数 26
回答已采纳
2回答
我在Firefox上使用网上银行，它要求我将个人证书导入到我使用的浏览器中。
银行访问是通过他们的网页，使用通行证和个人证书。我的问题是，Firefox在哪里存储我的个人证书，它们有多安全？它是否通过密码和密钥应用程序完成？
另外，在访问银行时，我有什么选择可以将证书存储在USB棒上并与Firefox一起使用？如果银行页面要求将个人证书导入浏览器以访问其页面，如何实现此目的？
浏览 0提问于2012-05-13得票数 1
我在使用网上银行时想到了这个问题。我和我妻子有个共同账户。登录到网上银行的用户名只是我们的帐号，所以我们俩是一样的。然而，银行为我们提供了两个不同的密码。
如果密码只有银行给出，我们才会登录到同一个帐户，这可能是好的。
但首先，银行实际上强迫我们每个人都选择自己的新密码。理论上，我可以选择和我妻子一样的密码，然后系统会告诉我‘你不能使用这个密码，因为它已经被拿走了’，所以我就猜到了我妻子的密码。在安全方面看上去很可疑。
第二，虽然我们在银行账户上使用相同的钱，但在银行没有完全相同的用户帐户，因为某些行为需要用户的身份(例如，“请寄一张新信用卡”，是为我还是为我的妻子？)在我看来，一个用户名加上
浏览 0提问于2020-01-16得票数 1
2回答
我有一张名为“银行”的表格，它存储银行名称、帐户、子公司/分行等银行信息。对于进入子公司/分支机构，我使用相同的表，包括字段ParentId、IsSubsidiary、IsBranch，它们是自引用的。表结构如下：
Field Type
---------------------------
BankId int (PK)
Name nvarchar(100)
AccountNo nvarchar(50)
ParentId int (self-referencing key)
IsSubsidiar
浏览 5提问于2015-04-07得票数 0
1回答
我需要在我们系统的数据库中存储用户的银行详细信息。
我正在考虑加密帐号，以防有人访问我们的数据库或备份。
我们正在使用Heroku，我们的数据库运行在一个单独的服务器上的We服务器上。我的想法是将加密密钥作为环境变量存储在web服务器上，这样至少它不会存储在与DB相同的机器上。
这是个好办法吗？还有其他建议吗？
浏览 0提问于2017-07-27得票数 0
回答已采纳
大多数银行使用OTP (一次性密码)来通过双重因素丰富认证内容。
但我注意到，银行正在将OTP发送到移动和电子邮件上。
我认为在电子邮件上共享密码是不安全的，这也不是信息安全专家推荐的做法。
下面是我收到的OTP发送给手机的电子邮件示例：
📷
由于银行业务，我的OTP不安全吗？还是我在这里漏掉了什么？
浏览 0提问于2018-10-03得票数 3
回答已采纳
#Pasword Entry
password = input("Welcome To Computer Put In Your Password.")
if password == "35805":
print("Welcome,Caden")
else:
print("Wrong Password")
raise SystemExit("Wrong Password")
我想让它放在我可以把所有相同的代码，但它说，而另一个人有一个不同的密码
password = input("
浏览 10提问于2022-09-22得票数 0
2回答
背景:我想在我们的网站上实现这样的东西，我正在寻找建议和可能的API，这些建议和API可以让我们开箱即用，而不是重新发明轮子，但我甚至找不到合适的搜索词。
从我的银行账户上可以看到：
当我注册的时候，我被要求选一个我会记得的短语
现在，当我登录到我的网站时，流程如下：
我输入我的用户名并点击“下一步”。
银行网站给我看了这个短语。这有助于我得到保证，我实际上是在我的银行的网站上，而不是一些假的网站，以窃取我的登录凭据。
如果密码短语匹配，则输入密码以完成身份验证过程.
如果密码不匹配，我知道要么我输入了我的用户名错误，要么我在一个网络钓鱼网站，我回到我的银行主页，重新开始。
在我看来，这听起
浏览 0提问于2013-01-02得票数 35
回答已采纳
3回答
如何拉取银行交易记录？
、、、
我注意到一些应用程序提供了允许用户从网上银行系统中拉下交易记录(通常是信用卡)的功能。通常支持特定的银行。
实现这一点的一般方法是什么(例如，使用API或其他方法)？我已经看到了一个支持我想要从澳新银行(ANZ)下载交易记录的银行的web应用程序，所以我知道这是可以实现的-但还没有找到任何类型的在线银行API的参考。
我打算用Ruby on Rails实现一个解决方案，但我想无论使用哪种语言，底层方法都将适用。
浏览 0提问于2010-02-10得票数 8
回答已采纳
我的银行把我的月结单用密码保护的PDF附件发给我。这是传送像银行对账单这样敏感信息的一种安全方法吗？
浏览 0提问于2012-01-09得票数 16
回答已采纳
因此，我有一个网站，我将要求用户输入以下银行信息。
银行账户持有人姓名：
银行帐号：
9位路由号码：
我需要用户的这些信息，以支付他们的支票。我有必要将它们存储在服务器上(我正在使用Apache)，并仅将其显示给admin。
我对安全和加密的知识非常有限。
请告诉我如何使这个安全，因为这是不够加密的。也许在显示此信息的页面上应该有额外的密码保护？
哦，PCI标准也适用于银行信息，还是仅适用于信用卡信息？如果它也适用于银行信息，那么我需要确保我遵循第3和第4项要求，对吗？
下面是我正在使用的技术：
服务器: Apache
CMS: Drupal
框架: PHP
请帮帮我！
浏览 0提问于2013-01-17得票数 5
我的银行为我提供了一个类似于此的设备：
📷
该设备本质上是一个PRNG，大概是基于与银行服务器同步的内部时钟的日期/时间。
要生成一个引脚，用户必须将他们的银行卡插入插槽，并使用设备上的键盘输入他们的4位银行卡引脚号。这是在自动取款机上提取现金的同一个别针。
我的问题是:没有网络连接，而且设备没有配置成使用特定的银行卡(我可以使用任何其他人的设备与我的卡)，设备如何验证密码？
密码必须以某种方式存储在银行卡本身的芯片上。即使使用迭代散列函数，每次尝试将蛮力延迟4秒，引脚号仍然只有4位长。4秒* 10^4可能的引脚= 11小时来蛮力整个键空间。
卡本身确实有一个锁定工具，在3次不正确的尝试之后，
浏览 0提问于2013-04-01得票数 11
回答已采纳
我冒险进入全职软件开发的目的银行。现在我想知道一些事情，我可以使用PHP设计类似于php / mysql的核心银行系统(但同时可以在所有数据库上工作)。
在商业分析中，对吗？用PHP / Mysql设计核心银行应用程序？我看到了很多截图，他们用html来做类似的事情。
什么核心模块(功能)可以使用(实现)在进一步开发这类事情？
浏览 3提问于2016-02-12得票数 0
这是一个给所有为银行开发网上银行网站的程序员的问题。
为什么银行的网上银行网站都使用java applet？基本上，如果你没有安装JRE，你就不能使用这些网站。
如果是出于安全原因，那么SSL还不够好吗？
浏览 2提问于2010-02-19得票数 2
使用移动应用程序或桌面操作系统上的浏览器使用在线银行软件(一般情况下)有什么更安全呢？
我认为，银行在移动操作系统上提供的移动应用程序似乎比桌面操作系统浏览器中的网站更难操作(更多的因素)。
浏览 0提问于2016-11-05得票数 5
回答已采纳
5回答
我要去旅行，并希望能够VPN从网吧到家里，以便我可以做更安全的网上银行。
有什么建议吗?这里最好的VPN技术/方法是什么？
我有一个基于linux的防火墙/路由器发行版，似乎支持: IPsec VPN OpenVPN PPTP。
浏览 0提问于2010-11-12得票数 1
回答已采纳
4回答
最近，我拥有的一家在线公司取得了一些成功，流量也有所增加，正因为如此，有人黑进了我的域名、电子邮件和twitter账户。我的银行密码是一样的，我只是改变了所有的东西，一些真正随机困难的16个字符通行证(看起来像一个比特币地址诚实)。但问题是我记不起这个密码。
我害怕把它存储在我的Dropbox上，因为如果我的电脑被破坏了，他们就能获得访问。唯一的办法是把它储存在闪存盘或便条上，然后把它放在我的钱包里什么的？还是在我手机上拍照？我手机被偷的可能性微乎其微。每当我登录到我的银行并输入大约16个字符的密码时，要看我的手机似乎非常麻烦。
此外，大公司和VIP (亿万富翁、名人、国家元首)是如何保护密码
浏览 0提问于2014-03-28得票数 0
回答已采纳
是否有一家网络银行强迫用户定期更改密码？
在波兰，没有一家银行强制改变网上银行的密码。当然，银行每个月都会教育和建议修改密码，但用户并没有被迫这么做。
我的银行应用程序应该强制密码过期以更好地保护我的用户帐户吗？
浏览 0提问于2019-03-04得票数 0
我试图在我的Ubuntu16.04上通过Firefox访问网上银行，但是即使安装了安全模块，它也不能工作。
网上银行信息：
📷
我运行了华沙状态，看起来一切正常：
📷
我已经在Google上测试过了，它看起来像Firefox。
我遵循了由.run和.deb安装的BB教程，但没有成功(https://seg.bb.com.br/duvidas.html)。
我如何调试/修复这个问题？
浏览 0提问于2018-07-06得票数 1
回答已采纳
3回答
在原则上，有根部核证机关和附属核证机关的核证机关制度，与银行及其主要地点和附属机构的制度相似。就银行而言，一家银行的客户通常信任该银行，但不一定信任世界其他银行。因此，来自其他银行的任何东西对他来说都是值得信赖的，只有他的银行采取相应的行动，为他提供所需的信任。这意味着根CA必须以某种方式相互信任，这样才能在其他根CA区域使用来自根CA区域的证书。这种信任到底是如何在实践中建立起来的呢？
浏览 0提问于2013-06-23得票数 3
2回答
我在一家为iOS创建移动银行应用程序的公司工作。我们现在在美国寻找有美国银行账户或美国运通信用卡作为测试者的测试者；我们意识到这是一个敏感的话题。我们公司的核心信念是，敏感数据仅以加密方式存在于用户设备上，并且只能在用户设备和银行之间使用。因此，我们强烈反对使用代理服务器作为用户设备和银行之间的中介。我们现在正在寻找我们的应用程序测试版。这就引出了这个问题:我们应该在哪里为我们的手机银行应用程序寻求测试版测试人员？
浏览 7提问于2013-04-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
