渤海銀行網(wǎng)上銀行榮獲 “2016年最佳網(wǎng)上銀行安全獎”

張海云

為了更加有效地防范假網(wǎng)站、黑客竊取、密碼泄露、電信詐騙等可能出現(xiàn)的網(wǎng)上交易風險，渤海銀行網(wǎng)上銀行先后推出了銀行預留信息、動態(tài)口令、數(shù)字證書、登錄設備綁定、安全保護問題等多種安全保護措施和身份認證方式。

由中國金融認證中心牽頭，百家銀行共同參與的“第十二屆電子銀行年會”于2016年12月舉行，渤海銀行網(wǎng)上銀行業(yè)務以多年來為客戶提供穩(wěn)定可靠的金融服務優(yōu)勢，經(jīng)過層層篩選，在與眾多銀行的評比中榮獲“2016年最佳網(wǎng)上銀行安全獎”，顯示了業(yè)內(nèi)對渤海銀行網(wǎng)上銀行安全性的高度認可。

據(jù)記者了解，渤海銀行網(wǎng)上銀行自推出后就非常注重網(wǎng)銀交易的安全性，并根據(jù)業(yè)務需求的不斷變化和網(wǎng)銀客戶規(guī)模的增長，先后推出了銀行預留信息、動態(tài)口令、數(shù)字證書、登錄設備綁定、安全保護問題等多種安全保護措施和身份認證方式，能夠更加有效地防范假網(wǎng)站、黑客竊取、密碼泄露、電信詐騙等可能出現(xiàn)的網(wǎng)上交易風險。渤海銀行相關工作人員向《投資者報》記者具體解釋了網(wǎng)銀的安全措施，并提示廣大用戶正確使用這些功能，通過多種組合措施建立安全的防護體系，保障賬戶資金安全。

銀行預留信息能預防登錄假網(wǎng)站

什么是“銀行預留信息”？為什么要設置預留信息？渤海銀行解釋道：銀行預留信息是銀行幫客戶有效識別假網(wǎng)站而設置的一種簡單而有效的方法，當客戶首次成功登錄個人網(wǎng)銀，可以自行通過客戶服務功能完成銀行預留信息設置，預留信息可以是文字、字母或數(shù)字組合的一段字符串。當客戶再次登錄時，如登錄頁面不能正確顯示客戶在網(wǎng)銀中設置的預留信息，則說明客戶很有可能登錄了假網(wǎng)站或釣魚網(wǎng)站，客戶需立即停止登錄，避免造成信息泄露或經(jīng)濟損失。也就是說，通過設置銀行預留信息，可以有效地幫助客戶識別自身登錄的網(wǎng)站是否為正確的交易渠道。

動態(tài)口令和數(shù)字證書能夠阻擋冒名登錄

什么是動態(tài)口令和數(shù)字證書？它們有什么作用？渤海銀行解釋道：動態(tài)口令是以手機短信方式實時向客戶指定手機發(fā)送的一次性數(shù)字密碼。這里的“客戶指定手機” ，是網(wǎng)點注冊客戶登錄或辦理高風險業(yè)務時，由客戶指定的、用來認證客戶身份的預留手機號。而數(shù)字證書則是由銀行向證書申請人發(fā)放的含有申請人特征信息、公鑰及私鑰等有關要素，能夠確認申請人唯一身份的電子信息。動態(tài)口令和數(shù)字證書是渤海銀行為客戶提供的兩種電子渠道客戶身份認證方式。客戶可以根據(jù)自身需要，向銀行申請選擇其中的一種或兩種方式，作為自己登錄相關電子渠道進行身份驗證的信息憑證。客戶開通、變更身份認證方式均需持本人有效證件和銀行卡至銀行網(wǎng)點辦理，經(jīng)柜面核實本人信息后才能辦理成功，可以很大程度上避免不法分子的冒名登錄。

渤海銀行個人網(wǎng)銀在客戶登錄環(huán)節(jié)采用了“用戶名+靜態(tài)密碼+動態(tài)口令或液晶數(shù)字證書”的身份認證模式，通過“客戶知曉的”和“客戶持有的”雙重要素來確認客戶身份，嚴控風險；特別是在交易環(huán)節(jié)，當發(fā)生賬務性交易或其他關鍵性交易時，系統(tǒng)會根據(jù)交易發(fā)生額等要素自動判斷客戶需使用的身份認證方式或由客戶自行選擇身份認證方式，系統(tǒng)驗證客戶身份通過后，方可完成資金交易操作。

設備綁定等多次加強認證身份

為什么要進行“設備綁定”和“安全保護問題”驗證？渤海銀行解釋道：“設備綁定”是將客戶信息與登錄電子渠道的設備（手機、電腦MAC地址）進行綁定，是驗證客戶身份的輔助手段之一。“安全保護問題”是一種加強認證方式，即如果客戶使用非綁定設備登錄，那么在客戶通過基礎認證（包括用戶名、密碼、動態(tài)口令、數(shù)字證書）后，系統(tǒng)會根據(jù)客戶交易行為的風險程度，針對高風險特征交易，進行安全保護問題驗證，并根據(jù)驗證結果允許或拒絕用戶繼續(xù)使用。

為進一步提升電子渠道安全性，降低客戶更換設備使用電子渠道的風險，渤海銀行個人網(wǎng)銀對客戶常用的登錄設備（電腦MAC地址）進行了綁定，如果客戶使用非綁定設備登錄，則需要在登錄時通過安全保護問題驗證客戶信息。目前安全保護問題驗證已應用于可獲知客戶登錄設備的各電子渠道，主要包括專業(yè)版網(wǎng)上銀行和手機銀行。

渤海銀行相關人員表示，未來，渤海銀行網(wǎng)上銀行業(yè)務仍將在安全性、功能性和客戶體驗方面不斷完善進取，為客戶提供最優(yōu)質的網(wǎng)上金融服務，成為值得客戶信賴和依靠的終身選擇。