Re: [問題] 渣打的密碼保鏢

[alqen (要改用GSM了)]

話說有辦渣打網銀的朋友都會拿到這個密碼產生器...
雖說很有安全性...但卻不便...
有時沒帶在身邊...有的人不見了...很快沒電...
我的才拿了沒幾個月就沒電了...
這樣一天到晚換也不是辦法...

我現在的方法是.......

我把密碼都按出來...
並抄在手機的記事本裡頭...
我打算每天按個十幾來組...
想到就按...然後記到手機去...
只要按個四五百組...我看就可以用上個一年吧...
按到它沒電...應該就有一兩千組吧...

每次要用...記得用最舊的密碼...
用過就刪掉...
降就可以少帶一個東西在身邊...
或許也可以用久一點(一千組密碼 maybe 兩年 vs. 幾個月就沒電了)



※ 引述《momo210 (牙齒痛 WHY)》之銘言：
: ※ 引述《serotinous (晚夏)》之銘言：
: : 請問一下
: : 密碼保鏢不見了要重新申請要多少錢
: : 另外
: : 要帶什麼東西去辦?
: : 馬上辦馬上可以拿嗎？
: : 謝謝
: 好像350元喔
: 因為我前一陣子也找不太到喔︿︿
: 你再找找看吧
: 我忍著幾天就找到了～～哈

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.168.13.52
推 isaacc:奇葩。。。
→ isaacc:怎麼可能這樣也可以?SCB的token設計得這麼爛?
→ alqen:大家申請網銀就是不想跑櫃台不是嗎? SCB竟設計個這種東西
→ alqen:讓我們使用者固定幾個月(沒電)就要臨櫃去報到...光這個制度
→ alqen:就夠爛了吧.......:P
推 bigpolaris:怪了 電力怎麼耗那麼快？  按出來之後打完再按一次會消
→ bigpolaris:除  這樣應該比較省電吧   或許是我只有每個月使用兩三
→ bigpolaris:次  用了快一年都沒有這問題
推 Buffon579:我用了快8個月了 登入130次左右 還一切正常。
推 WaterDragonI:唉呀～寬哥lag了～...
→ WaterDragonI:文章代碼(AID): #18T40dC7    古早討論系列文....
推 WaterDragonI:這項密技應該超多人已經在使用了吧～    ^^
→ WaterDragonI:不過傳說...不要按到爆表....聽說會被鎖住，我都只敢
→ WaterDragonI:一次生出60組～
→ WaterDragonI:唉呀～原來isaacc大也lag了～  ^^
→ alqen:掯...被嘲笑lag了 XD.....對付SCB的爛制度就要用賤招...
推 TZUYIC:我用快一年，按了幾百次了吧，電還很足，完全不會像你說的
→ TZUYIC:我是用舊型的小黑，我覺得很不錯，不耗電阿。
→ TZUYIC:我看了一次登入次數與交易次數，我從第一次拿到密碼保標至
→ TZUYIC:今大蓋按了超過400次了。
推 isaacc:我沒渣打戶頭啊，但這種token是早該被淘汰的碗糕了吧...囧
→ isaacc:另外這種搞法一點也不安全，請user別這麼玩吧...
同意你的說法...這樣的密碼產生器是很不理想的東西...
而我的做法也不安全...只是我是被迫這樣做的...
我用了十幾家的網銀...說來也十幾年了(最早的慶豐)...
也沒碰到要搞那麼複雜的...真的很不方便...

推 WaterDragonI:不會呀！isaacc大大，這種方式很安全耶！如果紀錄的
→ WaterDragonI:密碼外洩，只消再按一次密碼保鏢產生新的密碼並使用
→ WaterDragonI:，前面的外洩密碼通通失效，這是挺安全的。這種token
→ WaterDragonI:既可兼顧安全性與方便性也不會動用到太複雜的機制，
→ WaterDragonI:我覺得這不應該被淘汰，應該好好的被保留。  ^^
→ purin59:技術上是怎樣的不安全我不是很清楚，但應該還好吧..
→ purin59:還有我是這服務剛推出就辦的，一直到去年底我94年辦的才壞
→ purin59:每批的品質好像都不太一定....
您的撐了真久...我的在今年初辦的...
真的沒三個月, 字就越變越淡的...後來就不行了...
前兩三天才麻煩理專幫我換呢...真是太麻煩他了...:)

推 FireGenie:OTP token 原廠的產品網頁: http://tinyurl.com/qwmt9m
→ FireGenie:OTP 本身安全性是還不錯, 只是原 po 的方式, 若要確保安
→ FireGenie:全性, 而在密碼列表遺失之後產生新的密碼來使用, 那要記
→ FireGenie:得, 中間跳過的密碼數量不能超過 50 組... 而且一定要
→ FireGenie:能夠搶在盜用者使用那些密碼之前使用...
沒錯...跳過一兩組可以...SCB規定不可跳過超過50組!

推 purin59:對，提醒水龍大不要超過50組..一開始的網銀使用手冊有說
推 WaterDragonI:(小聲..)其實我都只敢按到45組..(￣▽￣＃)﹏﹏
水龍兄....放心按出個450組吧.......只要每次用最舊的...不要跳著用就行!

→ isaacc:event-token讓大家這樣先按出來在記錄就代表這技術很荒謬
→ isaacc:我還是最喜歡那種從大氣層氣體分析後取亂數那款變態技術:)
推 annie:原來有人這樣玩,請務必小心保管那張小抄並常更換使用者名稱
→ isaacc:另外電池若不能穩定用個兩三年，也算是失敗的東西
沒錯!!  我幾個月前拿到的那一個應該是機王吧.......唉...

→ annie:次筆密碼產生不需要加入UserName就很危險了
推 WaterDragonI:喔～對呀！密碼遺失也沒有怎樣，還有使用者名稱呀！
→ WaterDragonI:不要耍呆把兩個寫在一起就好～
→ annie:密碼最多為1000000筆且產生方式固定,要竊聽破解還算容易
→ isaacc:"把密碼寫出來用"就是白癡至極的做法
你你你.........講話可不可以不要這麼機車呀....XD
我也是在這個制度下...被迫這樣做的...
經過一次一下子就沒電的經驗...再加上要多帶的東西在身邊...
我只好用這個方式來改善............-_-

→ isaacc:一個密碼工具，如果讓user被迫這樣使用，本身就很荒謬
→ isaacc:一次寫整排密碼一次用一個的做法，是三十年前的技術...囧
推 tonyhsie:不認同樓上講的話 使用者這樣作是他自己的問題 要怪在OTP
→ tonyhsie:身上也太詭異了...
推 isaacc:利用時間為因子處理這個的技術非常簡單，也不會有這些問題
→ isaacc:也就是說，妳先打出來寫在哪邊也沒有用。這樣才有保密效果
→ isaacc:這兩個技術的好壞是很基本的密碼學議題，讀點書即可...
→ isaacc:好的密碼技術要走進人群生活，這種防呆的機制一定要考量
→ isaacc:否則只會讓大眾覺得這技術不但不好，甚至像是脫褲子放屁...
是呀...或許我使用網銀沒出過包...
這十幾年來...各家的網銀我用得不亦樂乎...
也不認為使用者代號 + 密碼有什麼不安全
唯獨現在SCB搞個密碼保鑣的...弄得我很煩...
要不是它 0.38%的活存利率(我的薪轉0.3%)...不然還真不想用了...-_-
水龍大........快告訴我哪邊的活存利率高吧...^^....最近沒空呀...
※ 編輯: alqen           來自: 118.168.13.52        (06/05 07:59)
推 TZUYIC:http://tinyurl.com/pf4sv5 國泰世華銀行自動化存款帳戶
→ TZUYIC:活儲優惠利率0.45%
→ TZUYIC:不過沒有像渣打這麼好的跨行轉帳/提款優惠。
推 WaterDragonI:唉呀～T大放風期間，要問T大～   XD
→ WaterDragonI:三分鐘內馬上回覆，推T大佛心...  ^^
推 tonyhsie:用講得最簡單囉~ OTP會這樣作是要動態產生密碼+同步+free
→ tonyhsie:你要避免便用者沒辦法先按出密碼抄下來 OTP收錢簡訊就OK
→ tonyhsie:但簡訊錢誰出? 事情如果像你講的那麼簡單 主事者該自爆XD
推 purin59:那你真的不太適合用這個，你去渣打結清好了，我很認真說的