别人只知道工银电子密码器器密码会有危险吗

来源：蜘蛛抓取(WebSpider) 时间：2017-08-21 23:01 标签： 工商银行电子密码器
人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 5669|回复: 65
关于电子密码器，大家都没真正理解我的意思，看个案例吧！
阅读权限80
金卡Ⅱ级, 经验值 4109, 距离下一级还需 3890 经验值
本帖最后由 yq2ym 于
15:45 编辑
假如你通过支付宝付款时，选网银支付，会跳出这个页面
622.jpg (68.46 KB, 下载次数: 0)
15:17 上传
输入银行账号和验证码后点下一步，会跳出此页面
62222.jpg (106.08 KB, 下载次数: 0)
15:14 上传
在这里，你在密码器上需要输入那组数列，然后计算出六位数密码输入网页上，交易就成功了。
概括来讲：1.你在看到那组数列后，不同的时间内输入，会计算出不同的密码，但是，任何一组密码你输进去，都能获得授权。
2.假如你密码输错后，验证码会刷新，但是那组数列依然不变。
3.你有4次输入动态密码的机会。
案例：在第二个界面跳出后，你用密码器在10分钟内可以算得10组密码，比如分别是：
<font color="#ff
假如某人得知了你的账号进行网上支付，靠蒙，只需蒙对这10组密码中的一组，比如蒙了个<font color="#ff，交易即可被授权，而且有4次蒙的机会哦！
如何巧用信用卡赚钱，是个值得深思的问题！
阅读权限80
本帖最后由 yq2ym 于
16:25 编辑
我的问题是：从上述案例来看，这种异步令牌的安全性似乎还没有时间同步令牌的安全性高了，时间同步令牌的工作原理是密码每分钟变一次，一个人要想蒙对某个任意一分钟内的密码，这简直是不可能的。
所以，采用挑战/应答认证技术的工行电子密码器，安全性似乎还没有采用时间同步认证技术的中行E令等产品的安全性高，这不是与其所宣传的高安全性相悖吗？
如果真是这样，那为何要使用这种体积大、操作繁琐（要输入开机密码、计算数组等）、占用时间多的令牌，为何不使用更简单的时间同步令牌？
------------------------------------------------------------------------------------------------------------------------附：
<font color="#、
如何巧用信用卡赚钱，是个值得深思的问题！
阅读权限90
留等专业人士来破解
阅读权限90
我也等专业的人回答
工行菜卡，农行菜菜卡
阅读权限80
本帖最后由 yq2ym 于
16:02 编辑
现在我再抛出一个概率论的问题：
A：从10组6位数密码中蒙对一组，且有4次蒙的机会。
B：蒙出任意一分钟内的6位数密码。
这两个问题的概率相比，孰大孰小？
如何巧用信用卡赚钱，是个值得深思的问题！
阅读权限50
真心理工男
阅读权限90
本帖最后由 ghost003 于
16:16 编辑
10组数列一次成功的概率是百万分之十，就是十万分之一，哪怕有四次机会，也仅有十万分之四，也就是两万五分之一，& &这个概率的前提是需要得知你的帐号，同时你活期帐号里面有很多钱的几率很小
& &如果是我想发财，我会选择买彩票而不去猜你那个，因为你账户里有500万的几率是0（没有哪个SB会放几百万活期在里面），我买彩票几率还大一些
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
阅读权限100
帖子好有技术讲究 俺不会
阅读权限80
本帖最后由 xiaozhutoumicky 于
16:17 编辑
楼主想的真全面，等二师兄& && &
阅读权限80
本帖最后由 yq2ym 于
16:21 编辑
ghost003 发表于
10组数列一次成功的概率是百万分之十，就是十万分之一，哪怕有四次机会，也仅有十万分之四，也就是两万五分 ...
我所担心的不是资金安全，而是两种认证技术的区别，更复杂的算法、更安全的技术却导致了概率的变大，这是我难以释然的。
如何巧用信用卡赚钱，是个值得深思的问题！
阅读权限90
本帖最后由 sgscn 于
16:28 编辑
如果买彩票一样单说概率，我愿意试试工行。但这是网银系统。网上支付盗用很容易被查到的吧。淘宝注册信息等。如果工行网银登录密码被黑客拿到，开通网银登录通知就好了。没等那边打款哪一步。已经指令退出了。这个需要很多条件。1，知道被盗卡卡号。2，这个卡同时开通了网银,3，并申请有密码器，4，并认证方式改成了密码器。5，卡上有钱,6.猜对几十万分之一的密码。总之极小概率事。不用纠结了。如果真感兴趣。可以和工行安全专家pk一下。没准他们说你的对。让你去上班。
阅读权限90
本帖最后由 ghost003 于
16:32 编辑
简单说，两万五分之一和百万分之一实际上就是相等的（都等于0），都是不可能猜出来的，但是简单数字令牌的算法比工行这个算法要容易破解，
& &还有一个很实际的问题，如果你钱包和令牌都丢了（这种可能性比猜出来的几率大多了吧），工行还有个开机密码，如果用时间令牌，你的钱将被轻松转走
阅读权限90
个人认为工行安全是做的最好的了。
阅读权限50
你怎么算出那10组密码
阅读权限80
拜托，前提是你要知道网页上的那组编码，接着用密码器进行相关计算，你都没有算出十组编码，何来猜对其中的一组！
也就说没有密码器的情况下还不是平白无故要猜六位对的数字！
无知着无谓
小工 5w 小建 3w 中信 4w 浦妹 10.2w 砖行1w。
阅读权限80
卡号是P的还是真的
工行VISA金：90K
招行银联金：60K
交行M金凤： 45K
建行银联白： 30K
阅读权限90
算肯定算不出来。算法是工行的核心的核心。只是说猜对概率大了十倍左右吧。估计没等你测十次。工行就已经监控到这个账号异常并获取测试电脑的ip了。我相信没人去干这事。找个银行卡尝试用别人卡取支付。
阅读权限90
sgscn 发表于
如果买彩票一样单说概率，我愿意试试工行。但这是网银系统。网上支付盗用很容易被查到的吧。淘宝注册信息等 ...
那你还要考虑一个很严重的问题，就是买彩票是合法的，盗网银是犯法的，盗取这么大的数额你几乎不可能不被抓到
阅读权限90
ghost003 发表于
那你还要考虑一个很严重的问题，就是买彩票是合法的，盗网银是犯法的，盗取这么大的数额你几乎不可能不被 ...
我前提单说概率。碰运气。这个盗网银。少了划不来。多了弄不了。工行不知道请多少安全专家测试过了。
金点子勋章
金点子勋章
热门信用卡中心
热门信用卡申请
信用卡问答
Powered by Discuz! X3&
我爱卡客服

我要回帖

更多关于 工商银行电子密码器 的文章

 

随机推荐