我很訝異,台北富邦銀行網銀的密碼設定,居然英文字母大小寫是不分的。當輸入完密碼後,按下右邊的眼睛,會自動全部轉成大寫。還有其他家網銀的密碼設定要求也是這麼寬鬆的嗎? 圖表來源:https://3c.ltn.com.tw/news/48218
薩摩耶 wrote:我很訝異,台北富邦銀...(恕刪) 倒是沒聽說他的網銀有因此被駭過,通常會被駭都是帳戶所有人的手機或電腦被駭,跟密碼長度關係不大。台新銀行對密碼規定的倒是很嚴,但我反而愛用富邦,不愛台新。
不分大小寫的密碼代表富邦 "可能" 將密碼以明文方式存於資料庫 , 但這是我的猜測而已,搞不好人家有其他加密保存技術有寫程式的應該知道密碼通常要 hash 過存於資料庫如果密碼是 ABCD 跟 AbCd 兩者 hash 出來的結果一定會不同
基本上,你帳號密碼輸入錯誤幾次後就被鎖所以根本不存在幾秒內被破解的問題就算你是設password1,在幾次內就被猜到的機率也是非常低的真的被盜了,要嗎是你帳號密碼在不同網站都用一樣的,要嗎就是你電腦被掛木馬這兩種狀況你要擔心的都不是只有富邦網站登入..就算可以"登入",現在臺灣網銀非約定轉帳的話都要再通過第二道簡訊或APP驗證才能轉他也轉不了你的錢,只能再把你的資料賣出去。這樣也賺不了幾個錢沒啥效益的事情,就不用擔心了