[问题] 中国信托OTP密码安全性 bruce0428 PTT批踢踢实业坊

楼主: bruce0428 (bruce) 2017-02-27 13:25:01

前几篇文章讨论到这个OTP密码
这个到底安不安全
如果犯罪者一直尝试
这个密码有没有输入失败重新发送短信的机制?

作者: lantimes (lantimes) 2017-02-27 14:01:00

肉身试试？

作者: gottsuan (ごっつぁんです) 2017-02-27 14:08:00

连续错几次后就被锁了没办法一直错误尝试既然是OTP 每次重新发送的密码都不同

作者: mayeve (缓慢的练习) 2017-02-27 14:09:00

你一定没用过吼

作者: now99 (陈在天) 2017-02-27 14:30:00

中信otp有专利，有跟转入帐户和金额和交易序号做结合，拿这组otp转到奇他帐户是不会过的

作者: pink000 (暮光之城~破晓I) 2017-02-27 14:32:00

这个otp机制我用好几年了是中信活储10年以上客每个月都转帐都没出包过

作者: hantulee (花旗卡爱用者) 2017-02-27 15:15:00

3D密码出事的人也是少数…

作者: rating (天人师) 2017-02-27 20:41:00

otp密码短信有时间限制好吗...时效过了密码就无效了，哪能一直试，连otp都觉得不安全的就不要网络消费

作者: blueberrypie (我爱樱桃派) 2017-02-27 21:16:00

我最近元大有otp密码挡下来盗刷过疴就是。

作者: mayeve (缓慢的练习) 2017-02-27 22:39:00

我是觉得这问题不必要，除非你手机丢了，不然盗刷的密码传一次短信到你的手机你就知道了，传一次跟传50次有差吗XD

作者: iueeng (Carl) 2017-02-28 16:44:00

通常密码一次失败整个流程要重新开始每一次OTP都不一样第一次与第二次短信密码就不一样了超过秒数没过也取消输入失败就OVER 要重新购物流程一次 (有次把卡号看成密码)原PO一定没用过也看不懂那篇讨论的推文才会问这篇

作者: mathrew (Joey) 2017-02-28 21:26:00

OTP还觉得不安全的话不要办卡比较实际

继续阅读