-1

每个人。 我想问一下TFA中一次性密码的最佳选择是什么?正常的HTTPS,网络银行的SSL连接有什么问题?我看到许多信誉良好的银行在他们的网上银行应用程序中使用正常的HTTPS连接。如果简单的HTTPS没问题,那么使用奇怪的单向密码有什么意义? 非常感谢您提供任何帮助,信息建议。网上银行双因素认证

回答

1

如果您没有一次性密码或双因素验证,那么一旦黑客可以随时访问您的密码,他就可以随时访问您的银行帐户。这与HTTPS/SSL无关。

单向密码和双因素身份验证是解决此问题的一种方法。那么黑客会需要你的单向密码列表或身份验证令牌来访问你的帐户,这对他来说有点困难。

HTTPS/SSL仅使您的计算机和服务器之间的数据更安全。

+0

非常感谢您的回复。我明白使用OTP的好处。但我担心的是,根据我的短期研究,OTP是银行业的一项死亡技术。发达国家的大多数银行都不使用任何OTP卡。如果它是死技术,那么会有什么替代? – user1687363

+0

在相应的维基百科文章http://en.wikipedia.org/wiki/Two-factor_authentication中提到了TFA的大多数替代品,这里一些银行已经开始使用移动身份验证。 –