中新网3月23日电 针对万州一高职生自称能凭借其设计的软件,从工商银行(以下简称“工行”)的网上银行上提取任意客户资料,并能破解客户登录密码的问题,工行总行电子银行部总经理王刚近日就工行网络漏洞等问题回答了记者的提问。
问:万州学生自制软件是否发现工行网上银行安全漏洞?
答:经分析,该学生编写的只是一个安装在客户自己的电脑上,能记录和回显用户本人输入信息的简单程序。需要强调的是,通过该程序根本不能入侵网上银行,同时,这种程序也没有远程发送密码的功能,所以,所谓“发现了工行网上银行安全漏洞”的说法是不成立的。自工行网上银行开通以来,还没有任何人以任何方式侵入过。
问:工行事如何确保网上银行安全的?
答:客户可以申请USBKey客户证书。这种证书是目前级别最高的一种安全措施,在没有证书的情况下,要进入网上银行,也得先验证客户账号和登录密码。当然,如果需要对外转账、汇款,还需要验证支付密码。以上方式都能确保交易的安全性。
问:客户如何使用网上银行才最安全?
答:对于工行的客户,如果拥有客户证书,只要不遗失,就能确保客户资金的安全。而没有申请证书的客户,只要保管好自己的账号和密码以及支密码,其资金同样安全可靠。如果客户怀疑自己的账户密码等细心被泄漏,可通过网上银行、电话银行、网点等方式,更改密码或冻结账户。