前言：安全性是選擇電子銀行的核心指標
網銀盜領案件頻傳，身為一般用戶，該如何從安全角度評估五大銀行（招商、工商、建設、興業、恆生）的電子銀行？本文從認證機制、操作便利度、風險控管三維度深度剖析。
招商銀行：專業版憑證機制，安全性最高但門檻最高
核心架構：USB Key / 檔案憑證 + 三重密碼體系
- 登入密碼：登入專業版客戶端。
- 查詢密碼：查看帳戶餘額明細。
- 交易/提款密碼：資金轉帳、繳費等動作。
關鍵防護機制
- 憑證必須至櫃台申請、下載，不可直接備份硬碟（可存 USB），大幅降低遠端竊取風險。
- 客戶端模式天然免疫釣魚網站（大眾版 Web 版除外），建議關閉大眾版。
- 憑證備份/還原需回答 3 組自訂挑戰題 + 手機動態驗證碼，雙重保障。
- 異常登入/憑證操作即時簡訊通知。
優缺點總結
優點：資安等級最高、防釣魚、防遠端盜領。
缺點：操作複雜、重灌系統/換手機號極易導致需重跑銀行、對用戶電腦知識要求高。
推薦對象：電腦熟練、資金較大、願意付出操作成本換取最高安全性的用戶。
工商銀行：動態口令卡普及化，平衡安全與便利
核心架構：帳號 + 查詢密碼 + 實體口令卡（矩陣座標）
- 免費贈送、可用 1000 次，單日轉帳限額 5,000 元、單筆 1,000 元。
- 網頁預留資訊（僅用戶知曉），有效防禦釣魚網站盜取完整口令卡座標。
- 隨機挑戰兩組座標，盜取部份座標無法重組完整驗證碼。
優缺點總結
優點：無需安裝憑證、跨裝置使用、門檻低、推廣成本低、大幅普及網銀。
缺點：單日額度較低、口令卡遺失風險須自行保管。
推薦對象：一般大眾、日常轉帳金額較小、追求便利性的用戶。
建設銀行：檔案憑證設計缺陷，口令卡機制較弱
檔案憑證隱憂
憑證備份無需密碼保護，任何短暫控制電腦者即可透過 IE 匯出憑證，等同「洞門大開」。適合親信盜竊或近端物理接觸攻擊。
口令卡缺陷
- 收費（2-5 元）、僅 29 次用量、固定順序非隨機挑戰、無預留資訊。
- 釣魚網站若誘騙用戶輸入一次完整口令卡序列，即可盡取帳戶資金。
- 轉帳無上限，歷史盜領大戶多來自建行。
建議：大額存款勿開建行網銀；若已開啟，嚴守電腦實體安全、妥善保管口令卡、頻繁查核餘額。
興業銀行：手機簡訊驗證碼模式，隱藏 GSM 側錄風險
運作流程
查詢號登入 → 輸入提款密碼 → 手機接收一次性驗證碼 → 完成轉帳。
風險分析
- 簡訊傳輸經 GSM 網路，基地台/核心網人員可側錄，甚至可複製 SIM 卡竊取驗證碼。
- 手機遺失/被竊風險高，且用戶往往忽略手機本身的安全性。
- 優點：仍保留提款密碼驗證，較純簡訊驗證多一層防護。
建議：設定保守的單日轉帳限額、妥善保管手機、定期檢查簡訊紀錄。
恆生銀行：外資光環下的弱項（文中未詳述，略）
綜合比較表與選擇建議
| 銀行 | 認證方式 | 安全等級 | 操作難度 | 適用對象 |
|---|
| 招商 | 客戶端憑證+三重密碼 | ★★★★★ | 高 | 專業人士、大額資金 |
| 工商 | 口令卡+預留資訊 | ★★★★☆ | 低 | 大眾用戶、小額高頻 |
| 建設 | 憑證(不安全)/口令卡(弱) | ★★☆☆☆ | 中 | 非大額、可接受風險者 |
| 興業 | 簡訊OTP+提款密碼 | ★★★☆☆ | 低 | 輕量用戶、重視手機便利 |
通用安全衛生習慣
- 定期更換密碼、啟用登入異地簡訊通知。
- 專機專用（避免公共電腦）、安裝防毒軟體並更新。
- 手動輸入銀行網址、驗證憑證有效性、拒絕點擊郵件/簡訊連結。
- 備份憑證時妥善保管挑戰題答案、變更手機號碼主動通知銀行。