网银又陷“泄密门” 用户慌忙改密码

　　春节将至，网上银行业务办理增多，网银安全再度受到关注。近日有网友爆料，传国内多家银行的用户数据已经泄露，传言所涉及的银行均在第一时间否认，表示保存在银行系统中的客户信息和密码是安全的，客户主动防范信息泄密风险最关键。尽管如此，一些网上银行用户还是慌忙着手修改了密码。

　　据了解，多家银行加强了网银的安全措施，工商银行于近日面向电子银行客户推出了新一代的安全认证工具——工银电子密码器，为使用该行网上银行、电话银行、手机银行等电子银行渠道的客户提供了更加安全、可靠的身份认证方式。该电子密码器厚度只有3.2毫米，相当于2个一元硬币的厚度，尺寸比普通银行卡还小，便于携带。在安全技术上，该密码器是基于新一代动态密码技术的安全产品。与上一代动态密码技术相比，增设了开机密码，防止了因密码器丢失而产生的风险；采取了动态密码跟交易要素相绑定的安全策略，一个密码只能针对一个交易，当交易收款人、支付金额等要素被改变时，该密码即失效，防止了交易信息被劫持、交易要素被修改而带来的风险，安全性得到了进一步提升。

　　○小贴士

　　目前，涉及银行账户被盗刷和支取案件的，主要为犯罪分子在自助设备上加装采集器，或设置钓鱼网站窃取客户信息。银行专业人士提醒，只要有意识保护银行账户信息，就能有效防范泄密事件，平时在使用网银或者银行卡的时候，要注意以下几点：

　　一、使用专业版网银。使用带数字证书的专业版网银，或通过USB Key和动态密码，实现动态安全保护，基本就能防范被盗的风险。目前，安装数字证书都是免费的，USB Key费用为几十元，有了数字证书和USB Key，用户即使用户名、密码全部泄露，盗用者因为电脑没有证书和USB Key，也无法动用用户账号内的资金。

　　二、网络支付防“钓鱼”。对于需要密码的非接触式网络在线交易，尽可能不在网吧、单位等公共网络上操作；不要随意登录不明网站，小心木马程序套取支付密码。使用电话或网络渠道预订机票、酒店时，尽可能选择知名度高、安全性强的特约商户进行交易，避免信息泄露。同时，应牢记银行官方网站(最好加入收藏夹)，以避免进入"钓鱼"网站。

　　三、设置密码不可用简单数字排列。很多人习惯用生日日期、电话号码、身份证件号码等作为密码。应采用各种符号穿插，并采用无意义组合，同时避免使用单词、派生词、衍生词，有必要的话就定期更新个人密码。

　　四、避免大额资金闲置。如果持卡人有长期不用的大额资金存在银行卡里，可以选择定期存款、通知存款或者买货币基金等方式固化。如此一来，即便不法分子复制了银行卡，也无法盗刷。 成都晚报记者 刘畅