online banking新驗證法合適嗎？

双方不同意

FundMania 发表于 12-1-2023 09:34 PM
這東西是如何收OTP的呢？

是不是還需要鏈接啥網絡的呢？

不需要连接网络，token有一个特定的计算方式来计算OTP。

使用者只需要输入OTP就可以。

OTP会每次变动。

DumSpiroSpero

FundMania 发表于 12-1-2023 09:34 PM
這東西是如何收OTP的呢？

是不是還需要鏈接啥網絡的呢？

不需要链接网络的，每个硬件都是银行帮你 set，如果还是被 hack 的话肯定是内鬼做的咯。

这个就好像那些 Apps genereate OTP 的 offline mode 罢了。

FundMania

双方不同意 发表于 12-1-2023 09:20 PM
道高一尺，魔高一丈。

“好人”会想办法解决系统漏洞，“坏人”也会想办法利用系统漏洞。这是一个无法磨灭 ...

你說這個沒有的。bank 已經發email說將會終止SMS OTP，
而按照maybank的時間表，應該會在2023-6月就全面實行新的驗證法。



你沒有 驗證碼，如何onlie banking？

双方不同意

FundMania 发表于 12-1-2023 09:46 PM
你說這個沒有的。bank 已經發email說將會終止SMS OTP，
而按照maybank的時間表，應該會在2023-6月就全面 ...

都绑定手机了，还要验证码（OTP）来做什么捏？

只是要批准、拒绝交易就可以了啊？

FundMania

双方不同意 发表于 12-1-2023 09:48 PM
都绑定手机了，还要验证码（OTP）来做什么捏？

只是要批准、拒绝交易就可以了啊？

如果連app都沒你要如何批准及拒絕交易呢？

FundMania

DumSpiroSpero 发表于 12-1-2023 09:45 PM
不需要链接网络的，每个硬件都是银行帮你 set，如果还是被 hack 的话肯定是内鬼做的咯。

这个就好像那些 ...

看youtube後，原來是通過【交易號】來生成OTP

若有同樣儀器的人按同樣的方式（eg 交易號）是不是也能生成Secure TAC？



這比app 的confirm功能不來的安全啊。

双方不同意

个别的仪器只是适用给别用户。换言之，你有你仪器、我有我仪器；银行还没交给你之前，银行会有一个方式来认证/辨别仪器是属于那一位用户的。即使你拿我的仪器来续入你的户头Secure TAC也是用不着。因为那个仪器不属于你的。
如果我的仪器和账号被你偷了，那么就有可能我的户头会被你盗取。当然，我不会笨到仪器乱乱丢，随意被别人偷。被偷了，也必须第一时间通知银行。好让银行第一时间采取行动。

双方不同意

FundMania 发表于 12-1-2023 10:14 PM
如果連app都沒你要如何批准及拒絕交易呢？

所以，你想要转账还是不转？你不要转就不装app。有些银行因为电子银行普及化了，也很少人通过柜台交易；所以，你可以选择去柜台转帐。排队顺便想想为什么那么执着就是不装app。

FundMania

双方不同意 发表于 13-1-2023 12:07 AM
个别的仪器只是适用给别用户。换言之，你有你仪器、我有我仪器；银行还没交给你之前，银行会有一个方式来认 ...

你看最后生成secure tac的步骤。
那是没连线的，也就是仪器不知道用户在做啥交易，它只通过用户输入交易单的系列号来生成secure tac。
这不就是一种算法吗？
只要破解仪器是如何计算出secure tac，就不难冒充了。这仪器机构也不复杂，防止一个成本也不高。

这样看来，还是APP的confirm功能最实用。你偷到密码，secure tac又如何？我这里没按confirm就不会有交易。最好也来那种【看图选画confirm的】。量对方再厉害也看不到我设备的画面吧。

FundMania

双方不同意 发表于 13-1-2023 12:14 AM
所以，你想要转账还是不转？你不要转就不装app。有些银行因为电子银行普及化了，也很少人通过柜台交易；所 ...

不是我不要安装APP，是我手机不能support新APP。

双方不同意

FundMania 发表于 13-1-2023 12:30 AM
不是我不要安装APP，是我手机不能support新APP。

如果不打算换电话，可以用柜台、ATM来转帐。

tornado

FundMania 发表于 12-1-2023 09:41 PM
問題還是開的條件也有些高。

現在 AmBank 及 public都開出 android 10

弃用sms pac是能理解的，毕竟现在偷pac越来越猖狂，
问题是同样弃用sms pac，其他银行例如hlb的appauthorize，
都能支持旧款的手机（android7.1 都能用），
为什么pbb的不能？

难道pbb的SecureSign比较安全，hlb的appauthorize不安全？

FundMania

tornado 发表于 13-1-2023 09:02 AM
弃用sms pac是能理解的，毕竟现在偷pac越来越猖狂，
问题是同样弃用sms pac，其他银行例如hlb的appauthori ...

原本pbe APP 也是只需要Android 7。可是新更新也就是新功能就要求Android 10了。
这要的要就也不是pbe第一个 ambank也是 Android 10。Maybank2U原本是 Android 5，到Maybank mae 就要 Android 9了。
这也是初代，估计之后升级还会提高。

因此个人认为换一个超两代的Android 12手机才能应付长期的APP需求。
Android 12大致2022年尾出的手机，就是最新那种。

FundMania

双方不同意 发表于 13-1-2023 12:35 AM
如果不打算换电话，可以用柜台、ATM来转帐。

估计很多人将有难。
我的手机是这样的

这样都要淘汰.....

我现在收sms otp是这个机器

FundMania

tornado 发表于 13-1-2023 09:02 AM
弃用sms pac是能理解的，毕竟现在偷pac越来越猖狂，
问题是同样弃用sms pac，其他银行例如hlb的appauthori ...

刚去下载了 public engage my APP，竟然给下载。我的Android版本只有8吖。而public bank自己发的email却说至少Android 10，那个对呢？
不会现在activate了，明天又说用不了吧？

继续等，没到最后一刻也不捆绑手机。
就怕捆绑了不能解捆绑。

ckc509

总之自己要小心

tornado

FundMania 发表于 13-1-2023 11:03 AM
刚去下载了 public engage my APP，竟然给下载。我的Android版本只有8吖。而public bank自己发的email却 ...

最好以官宣Android 10为准，8虽然安装得到，就怕有些功能不能操作，出了问题，那我们就麻烦了。

FundMania

tornado 发表于 13-1-2023 11:11 AM
最好以官宣Android 10为准，8虽然安装得到，就怕有些功能不能操作，出了问题，那我们就麻烦了。

等它出last call 才来弄了。
那是要买新手机了，

发现一个不错的手机
blackview A85
Android 12，8GB RAM，128 ROM。
还有nfc功能。
现在新年价rm620，
online买左扣右扣 应该600可以拿下。

老猫.99

DumSpiroSpero 发表于 12-1-2023 01:02 PM
我还以为另一个电话是只限地下情人的

米有， 米有 。。以前， 跟其她妹纸可以用很多不同的微信 (只需要 ID 吧了) 户口来交流

现在不行了， 好像很麻烦的都要捆绑手机号码 ， 嘛的， 哪来这莫多手机号码哟， 难道不用钱咩

现在的手机都有 Dual Apps 的功能， 真的是超方便的

现在我的一台手机就有 两个 whatsapp 和两个 微信 ， 超级方便

tornado

FundMania 发表于 13-1-2023 11:22 AM
等它出last call 才来弄了。
那是要买新手机了，

这款性价比看起来很高噢，只是这品牌好像很冷门。

我也和你的想法一样，不想拿贵机了，反正用不到几年又要换了