本文目录一览:
网银动态密码如何破解?
没有破解办法。 网银动态密码 要想知道什么样的网银系统是安全的,首先要知道哪些网银系统是不安全的。我的观点是,所有不带有身份认证令牌硬件设备的网银系统都是不安全的。这些系统包括各种“大众版”网银,以及一些所谓的数字证书“专业版”,因为他们从本质上来讲,所有的运行代码都是在电脑内存中运行的,用户所有的操作都有可能被木马所截获。理论上讲,黑客完全可以伪造用户进行系统登录。只有脱离用户的电脑系统,使用独立的身份认证硬件设备,才能构造出安全的网银系统。目前有两种流行的身份认证硬件产品可以实现较为安全的网银系统登录。第一种身份认证产品名叫“动态密码锁”。动态密码(Dynamic Password)也称一次性密码,它指用户的密码按照时间或使用次数不断动态变化,每个密码只使用一次。动态密码采用一种称之为动态令牌的专用硬件,内置电源、密码生成芯片和显示屏。下图是这种产品的外观,其中数字键用于输入用户PIN码,显示屏用于显示一次性密码。每次输入正确的PIN码,都可以得到一个当前可用的一次性动态密码。这种产品的密码生成芯片运行专门的密码算法,根据当前时间以及使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。由于每次使用的密码必须由动态令牌来产生,只有合法用户才持有该硬件,所以只要密码验证通过,系统就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同,即使黑客截获了一次密码,也无法利用这个密码来仿冒合法用户的身份,因为下一次登录必须使用另外一个动态密码。动态密码锁系统需要两个密码要素,一个要素是静态PIN码,由用户自行设置、保管。另一个要素是动态密码,由密码令牌动态生成,不可预测,并且与后台服务器的接入控制保持同步,由后台服务器进行检验。因此,用户必需输入正确的静态PIN码和动态密码,才能通过身份认证。动态密码锁本身需要输入PIN码才能使用,静态PIN码的安全要素在于,这个PIN码不是在电脑上输入的,而是在密码锁上输入的,这样,所有的黑客木马程序从理论上讲都全部失效,因为这些木马根本不可能在另外一个硬件密码锁上运行。黑客要想破解用户密码,首先要从物理上获得用户的动态密码锁,其次还要获得用户的PIN码,这样,黑客必须潜入用户家中(电脑黑客还需要学习普通窃贼的技术),偷取了动态密码锁,然后再破解PIN码。没有用户PIN码依旧无法使用,而通常情况下动态密码锁本身具有一定安全保护功能,录入PIN码错误10次就会自动锁死而无法使用。这也保证了动态密码锁物理上的安全性。动态密码技术可以完美解决客户端用户的安全性问题,因为黑客无论使用什么方法,也无法方便的窃取用户的密码,即使黑客窃取了一次密码也无法登录使用。从技术上将,动态密码技术是比较完美的方案,然而可惜的是,动态密码锁的成本过高,大部分成本都高于100元,不太利于大规模使用。中国目前有一些银行图便宜,使用一种文字卡片类型的所谓的“动态密码卡”,也是用来实现较为原始的动态密码技术。实际上,这种低成本的卡片具有的缺陷是非常明显的,卡片内容极易被复制,且没有保护PIN码,别人偷盗或者复制这张卡片即可冒名登录,其安全性远不及真正的动态密码锁身份认证系统。虽然动态密码锁的安全性的确不错,然而,动态密码技术也有一个安全隐患,就是服务器端的安全性。动态密码的本质是单钥加密,密钥只有一个。在服务器端的认证系统里,可以计算出所有动态密码,因此黑客如果将精力放在破解银行认证服务器系统,那么还是有可能对银行系统造成一定安全威胁,另外这个系统也依赖于网银的管理员,网银的管理员可以在服务器端修改动态密码锁的规则,也具有一定的安全隐患。
怎么破解中国银行网银? 就是能无限制的取钱的那种!!!
利用程序破坏他们的系统,让他们的系统对你的网银控制失灵这样就可以了
网银的密码忘记了怎么办
一、两种方法:银行柜台办理修改,使用网银重置密码。
二、银行柜台办理修改:携带身份证和银行卡去开户银行的任一网点办理。
三、网银密码忘了操作步骤
1、先打开银行网上银行的登录界面,在“登录密码”输入框的右边,点击“忘记密码”,进入找回登录密码的界面。按照信息的提示填写好信息,个人预留的手机号码是当初办卡时绑定银行卡的手机号码,换电话卡的时候去银行柜台更换绑定。
2、按提示输入银行卡的取款密码,然后查看银行向预留手机发送的验证码,填写好并点击“下一步,就可以重置密码了。
扩展资料
1)避免使用搜索引擎
从正规银行网点取得网络银行网址并牢记,登录网上银行时尽量避免使用搜索引擎等第三方途径。因为一些假的网上银行网址很可能就隐藏在搜索结果之中,一旦你单击进入,很可能不知不觉掉入陷阱。最好的办法是将正确的网络银行网址登记在浏览器的收藏夹中,以后的访问都通过单击收藏夹中的链接进入,以确保不会访问错误的网址。
2)设置混合密码、双密码
网上银行的密码设置应避免与个人资料相关,建议选用数字、字母混合密码,提高密码破解难度并妥善保管,交易密码尽量避免与信用卡密码相同。
3)定期查看交易记录
定期查看网上银行办理的转账和支付等业务记录,或通过短信定制账户变动通知,随时掌握账户的变动情况。
4)妥善保管数字证书
避免在公用计算机上使用网上银行,以防数字证书等机密资料落入他人之手。
5)警惕电子邮件链接
网上银行一般不会通过电子邮件发出“系统维护、升级”提示,若遇重大事件,系统会暂停服务,银行会提前公告顾客。因此,当你收到类似的电子邮件时,就要当心有诈了。一旦发现资料被盗,应立即修改相关交易密码或进行银行卡挂失。
(参考资料 百度百科 网上银行)