网上银行频失窃银监会要各银行实施双重身份认证

导读：
网上银行客户数量激增，目前全国网银交易金额已达95万亿元，但失窃案却屡有发生。日前，银监会向各商业银行下发通知，要求各银行于今年12月31日前应对所有网上银行高风险账户操作统一使用双重身份认证，高风险账户操作应至少包括向非本人账户转移资金单笔超过1000元或日累计超过5000元。
按照银监会的通知要求，网上银行高风险账户操作将有基本身份认证和附加身份认证双重把关，以确保网上操作的安全。其中，基本身份认证是网上银行用户预先在银行注册的本人用户名及口令、密码，附加身份认证则是网上银行用户持有、保管并使用可实现其他身份认证方式的信息，包括物理介质或电子设备等。
尚有银行未做到位
记者从多家商业银行了解到，双重身份认证实际上是通过网上银行专业版来实现的。目前，多数银行都推出了网银(专业版)，除了现金业务外，基本涵盖了银行柜台所有业务类型，包括查询、转账、网上支付、购买基金股票等业务。
“我们一直提倡客户使用专业版，因为有密码登录证书把关，而大众版则没有证书，实际上还是单一身份认证”招商银行有关工作人员告诉记者。
某银行市场部工作人员介绍，“网银交易的失窃一般发生在转账、汇款、网上支付等环节，容易被木马程序盗取密码，且网上银行失窃也主要发生在身份认证环节。有了证书的双重认证，只要不是因为用户主观原因泄露个人资料，通过证书操作的风险基本为零，但有的银行还没有做到位。”
成本不会转嫁用户
不过，据了解，大多数国有银行目前使用的电子或移动证书均是银行自己的。“客户一旦有了安全风险，向银行投诉，银行很容易发生推诿。”某银行业内人士透露，“如果使用第三方认证机构的证书，银行会与第三方签订协议，对于客户的风险，会由第三方确认赔偿，这对客户会更加公平。”
当然，由于专业版的功能齐全，且增加了安全证书，成本方面会有提高，“成本方面我们会自己承担，不会加到客户身上。”上述人士称。
另外，许多人将网上银行同网上商城支付混淆。据悉，网上商城支付的渠道包括银行卡和网上银行专业版，如果用户选择银行卡支付而非网上银行专业版，其风险性是很大的，因此业内人士提醒用户，应提高安全意识，使用有证书的网上银行支付更有保证。“我们将在下半年推出新措施，使所有网上支付都通过网银专业版进行，经过双重身份认证，避免发生支付风险。”某银行市场部工作人员称。
小档案网上银行“第二把锁”
只要办有开通网银的银行卡，客户便可凭本人身份证和银行卡到银行柜台申请，银行会给客户一个授权码，客户凭授权码即可从银行终端客户端的主机，以文件的形式下载到自己的电脑上，或者直接获取一个类似于U盘的移动数字证书，即插即用，这便是用于附加身份认证的载体，可为用户严把第二道关。

本文转自
http://finance.ce.cn/bank/yhsy/news/200707/06/t20070706_12075128.shtml

网上银行频失窃银监会要各银行实施双重身份认证相关推荐

网上银行等的WEB登陆安全性简要分析
转载自:http://security.zdnet.com.cn/security_zone/2008/1205/1267748.shtml 前言:本文还是去年年初写的,当时出于安全考虑没放出来.现在 ...
防数据泄密：是否应实施“多重认证”?
"巴拿马论文(Panama Papers)"事件再次向业界证明了高度重视内部人员威胁的重要性,而近期的两个重要事件已经证明,此时正是实施多重认证的时候. 首先是4月26日Veriz ...
山东建筑类企业实施ISO9001认证需要这些资质
山东建筑类企业实施ISO9001认证需要这些资质建筑类企业实施ISO9001认证前需要哪些资质证书? 建筑类企业实施ISO9001认证前需要取得以"建筑业企业资质证书"与&qu ...
非银机构网络支付新规实施实名制难在保障信息安全
今天起,央行颁布的<非银行支付机构网络支付业务管理办法>将正式实施.办法将个人支付账户分为3类,并规定了各类账户的功能.额度和信息认证标准.记者从支付宝.财付通等支付机构了解到,对支付宝等 ...
2021星空实施在线认证初级班（3）
目前积累的考试真题,答案慢慢填,有知道答案的,也可以私信,我来修改. 一起进步!! [B]Q1.[单选题] (1分) 在固定资产中,可以设置卡片是否参与计提折旧的基础资料是(). A 资产类别: ...
2021星空实施在线认证初级班（2）
目前积累的考试真题,答案慢慢填,有知道答案的,也可以私信,我来修改. 一起进步!! [A]Q1.[单选题] (1分) 物料编码指导了质检方案,在检验单上的那个页签中显示: A 分录明细 B 检 ...
基于springboot+shiro一套可落地实施安全认证框架整合
前言俗话说,兵马未动,粮草先行,万丈高楼平地起,一套切实可用的微服务框架是整个项目小组进行后续高效开发的保障,在前期微服务框架构建过程中,大体来说,主要考虑3个点: 技术选项,如果公司业务规模能够提 ...
2021星空实施在线认证初级班（1）
目前积累的考试真题,答案慢慢填,有知道答案的,也可以私信,我来修改. 一起进步!! [A]Q1.[单选题] (1分) 以下关于SOW的描述正确的有() A SOW应该描述组织单位与模块矩阵对应表 ...
网上银行如何防盗成关键
导读: 资料图片韩国网上银行业务量占传统银行业务量的比例接近40%,美国接近50%,而在瑞典该比例更是高达60%.相比之下,我国网上银行业务仅有4%的交易额来自于个人用户. 随着互联网技术的发展和电 ...

网上银行频失窃银监会要各银行实施双重身份认证