銀行端技術防線 + 用戶端安全習慣 = 雙重保障

銀行端主流登錄安全技術對比

技術	代表銀行	原理	優點	缺點/風險
ActiveX 安全控件	工行(大眾版)、招行、農行、交行(個人版)	防鍵盤/消息鉤子，阻斷 IE COM 接口讀取密碼	安裝後才顯示登錄界面，防鍵盤記錄	公認**最不安全**；綁定 IE，非 IE/非 Windows 用戶無法使用
數字證書 (軟證書)	多數銀行	基於用戶證件生成證書文件，配合用戶名/密碼雙因子	成本低、使用方便、廣泛部署	證書文件可被複製/盜取，若電腦中毒風險大增
USB Key (硬件證書)	部分銀行(可選/強制)	USB 接口硬件，內置智能卡芯片，1024 位非對稱加密/簽名	私鑰不出設備，防拷貝、防盜用、確保不可抵賴性	成本較高，部分銀行僅作可選項；交行要求雙因子(證書+Key)
動態軟鍵盤	建行、中行(早期農行)	鼠標點擊虛擬鍵盤輸入密碼，繞過鍵盤記錄器	直觀防鍵盤記錄	**無法防 IE COM 接口讀取密碼框內容**；多數採用此技術的站點密碼框內容可被 COM 獲取

用戶必做的 5 道防線

1. 防釣魚：收藏銀行官網真實網址，**不點擊郵件/短信/網頁中的超鏈接**進入銀行系統。
2. 守帳號密碼：絕不透露給任何人；銀行不會通過第三方電話/短信/郵件通知帳戶異常，接到此類聯繫必驗證。
3. 記交易流水：建立個人交易日志，對每筆記錄有印象，異常即發現。
4. 用好殺毒/防火牆：防火牆設最高級、殺毒軟件及時升級、開啟實時監控。
5. 啟用銀行增值服務：免費的交易短信/郵件提醒、動態口令、限額設置等，**全部開啟**。

總結

系統必有漏洞，銀行在不斷升級防護，**用戶自身習慣是最後一道、也是最關鍵的防線**。「道高一尺，魔高一丈」，雙向發力才能贏得網銀安全。