[閒聊] 渣打網銀的密碼保鑣

[k122146416 (海豚)]

今天去申請了網路銀行

覺得密碼保鑣這東西好神奇

我只是拿在手上按出一組數字

他們網頁怎麼知道我這次的密碼?

本來我以為是裡面有順序

就是第一次登入是123456

第二次是135790之類的

可是我故意輸入第二次產生的密碼居然進的去

我想知道這個東西到底是利用什麼原理

有人知道嗎??

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 180.218.0.204
推 andreli:http://tinyurl.com/2akwm8r
→ CFP168:你按超過100 次進的去的話再來說也不遲XD
→ k122146416:其實我搜尋過了  但是我看不太懂= =
→ TY:應該跟時間無關, 由密碼保鑣產生的密碼, 隔好幾天後才使用仍OK.
推 gottsuan:因為密碼保鑣和銀行後端server有一樣的算法 有一樣的seed
→ gottsuan:後端server可以算出你的密碼然後跟你輸入的比對看是否正
→ gottsuan:確 你密碼保鑣案超過一定次數都不去驗證 就會不同步 驗不
→ gottsuan:過了
→ gottsuan:這個不是甚麼很難的技術 很多廠商都有動態密碼的方案
推 sggs:簡單講就是銀行知道你下一次會按什麼密碼(好像他手上有密碼表
→ sggs:然後會往後容錯幾十次這樣，因為有些人會誤按或是按好玩XD