[儲匯] 寫給網路郵局的建議事項

[ballII (ballII)]

也許有人對網路郵局的設計不甚滿意，
但無暇擬稿，或覺得一人發聲力量不夠，所以一直未寫信建議郵局改善。

我最近寫了一封信，提到我最介意的三點不便之處，
若有人意見跟我相似，歡迎以此當範本，
一起寄信給 [e-mail]

（網路ATM的部份，因為找不到他信箱，
所以我將網路ATM不便處也一併反映給網路郵局。）

謝謝。



以下是信件內容：

您好，

1. 網路ATM匯款程序中，要求用螢幕鍵盤點擊匯入帳號，極度不便，
   速度緩慢又容易點擊錯誤（我尚不曾在其他銀行系統中看過這種擾民的設計）。
   建議允許複製貼上對方帳號，確保正確性與便利度。

2. 網路郵局中，
   存簿交易累計滿60筆仍未補登，就不准使用者在3分鐘以內重複查詢明細，
   理由是「為保持網路交易傳輸順暢」。
   我不願補摺，是因為電子記錄比存摺更容易查詢（搜尋關鍵字），
   故希望能儘速集滿百筆彙整為1筆電子記錄。
   我希望我不必為了想得到電子記錄而一直被「處罰」（不准重複查詢）。
   請問貴單位是否能改良系統設計或規則，
   讓使用者能較容易的得到電子記錄而不被處罰？

   （在全世界提倡電子記錄、避免紙本記錄的潮流下，
   貴單位如此強調存摺的功能地位，讓我很不適應。）

3. 網路郵局中，設定300秒後自動登出，
   登出前完全不跳出視窗警示，
   讓使用者常常必須重新輸入帳號密碼登入，極度不便。
   大部分網路銀行都會預先跳出視窗警示，讓人有點選「繼續瀏覽」的機會，
   希望貴單位能參考。


請貴單位考慮改善，這些不便已為我帶來極大的困擾。謝謝。



--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.224.119
※ 編輯: ballII          來自: 114.45.224.119       (12/09 22:47)
推 JAPTX4869:螢幕鍵盤是因為資安考量 不能複製貼上也是資安考量
推 JAPTX4869:300秒是閒置時間 只要有操作動作就會重新計時
推 jameditor:其他銀行網路銀行都可以用金融卡開通，郵局卻要臨櫃
→ jameditor:可能大頭怕櫃員事情太少
推 JAPTX4869:郵局做法雖然保守 但是相對卻安全許多
我不認為用螢幕鍵盤點擊對方帳號有任何必要或優點，但明顯有提高錯誤率的缺點。
我覺得其他銀行的安全性都很足夠，而且沒見過任何一家銀行做出這種設計。

我問過身週使用過ipost的朋友，大多都對這種設計頗有微辭。
這些朋友中有對網路安全熟悉的資訊工程師。

300s閒置設計當然合理，
我談的是「登出前時無預警」，
我經常對帳，對帳相當費時費工，
卻為了它不預警而需隨時分心留意時間（還得設鬧鐘？），
一旦被登出，又得重新輸入三欄資料登入。

您是郵局員工嗎？請參考其他銀行設計（例如渣打），
大多有預警視窗告訴您時間將至，提醒您採取動作。
※ 編輯: ballII          來自: 140.122.161.110      (12/11 19:19)
推 JAPTX4869:螢幕鍵盤是為了避免有惡意程式利用鍵盤側錄
→ JAPTX4869:方便和安全永遠是天平的兩端
請問對方的帳號被測錄會怎樣？
我從來就不介意告訴別人我的帳號。
這天平傾斜太嚴重。

推 testhaha:關於網路郵局的預警跳出 我今天實際測試 它在60秒的時候
→ testhaha:會跳出一個視窗畫面 所以是有預警阿 還是板大的IE會鎖跳
→ testhaha:出畫面 所以這點應該是沒問題的
謝謝，我再檢查一下瀏覽器。
※ 編輯: ballII          來自: 140.122.161.110      (12/13 12:20)
推 JAPTX4869:其他銀行應該會是你的好選擇 你不介意不代表別人不會
→ ballII:可惜郵局有壟斷趨勢 BuyTogether板為了避免手續費 幾乎使用
→ ballII:郵局作匯款交易
另外黑客朋友說，新的 key logger 也會抓畫面，
所以用滑鼠點選哪個數字還是一樣會被側錄。
所以這不該成為帳密系統安全的根本主力。
※ 編輯: ballII          來自: 118.160.168.175      (12/14 15:26)
推 JAPTX4869:有螢幕鍵盤被駭的機率比較低 不要因噎廢食
推 Jiabumeow:第一點大推啊 郵局這設計真是超智障 開發者有自己用過嗎
→ Jiabumeow:防側錄防密碼就好 帳號不能複製貼上才容易錯啊
→ Jiabumeow:資安考量個X 完全沒搞清楚狀況
→ Jiabumeow:某JA真是雞同鴨講  我去郵局信箱砲一篇支持原PO
推 Jiabumeow:薪轉不得不用郵局  被荼毒很久了 從沒其他銀行如此智障