中新網(wǎng)3月23日電 針對(duì)萬州一高職生自稱能憑借其設(shè)計(jì)的軟件，從工商銀行(以下簡(jiǎn)稱“工行”)的網(wǎng)上銀行上提取任意客戶資料，并能破解客戶登錄密碼的問題，工行總行電子銀行部總經(jīng)理王剛近日就工行網(wǎng)絡(luò)漏洞等問題回答了記者的提問。
問：萬州學(xué)生自制軟件是否發(fā)現(xiàn)工行網(wǎng)上銀行安全漏洞？
答：經(jīng)分析，該學(xué)生編寫的只是一個(gè)安裝在客戶自己的電腦上，能記錄和回顯用戶本人輸入信息的簡(jiǎn)單程序。需要強(qiáng)調(diào)的是，通過該程序根本不能入侵網(wǎng)上銀行，同時(shí)，這種程序也沒有遠(yuǎn)程發(fā)送密碼的功能，所以，所謂“發(fā)現(xiàn)了工行網(wǎng)上銀行安全漏洞”的說法是不成立的。自工行網(wǎng)上銀行開通以來，還沒有任何人以任何方式侵入過。
問：工行事如何確保網(wǎng)上銀行安全的？
答：客戶可以申請(qǐng)USBKey客戶證書。這種證書是目前級(jí)別最高的一種安全措施，在沒有證書的情況下，要進(jìn)入網(wǎng)上銀行，也得先驗(yàn)證客戶賬號(hào)和登錄密碼。當(dāng)然，如果需要對(duì)外轉(zhuǎn)賬、匯款，還需要驗(yàn)證支付密碼。以上方式都能確保交易的安全性。
問：客戶如何使用網(wǎng)上銀行才最安全？
答：對(duì)于工行的客戶，如果擁有客戶證書，只要不遺失，就能確�？蛻糍Y金的安全。而沒有申請(qǐng)證書的客戶，只要保管好自己的賬號(hào)和密碼以及支密碼，其資金同樣安全可靠。如果客戶懷疑自己的賬戶密碼等細(xì)心被泄漏，可通過網(wǎng)上銀行、電話銀行、網(wǎng)點(diǎn)等方式，更改密碼或凍結(jié)賬戶。
