iTan, mTan等网上银行安全措施的优劣势对比

mandy161717

德国大多数银行都会给用户提供几种安全保护方式来选择。德国权威检测机构Warntest就最常见的这些方式作了比较分析，来看看它们的优劣势有哪些吧。

iTAN
这是银行寄给用户的纸质数字列表，在转账时，根据页面的号码提示，再输入这张列表上对应的数字。

优点：部分银行承诺，如果客户存在过失行为，在需要索赔的情况下，它是可以用来证明的。
缺点：安全性低，因为它和账号、金额以及日期等都没有任何联系。

安全提示：不要随意点击邮件中的链接，看起来像银行网站的链接可能是假的，一旦输入了个人登录信息，就会被窃取，病毒可以更改任务中的账号和金额。

MTAN（SMS-TAN）
这个是短信密码，告知银行把手机号码和个人账户绑定。每次转账时需要输入数据时，银行都会在几秒钟发送短信到手机上。

优点：安全性高，因为短信密码只会发送到绑定的手机上，并且是从另外一个其他设备上发送过来的，一密码也只适用于一个任务。

安全提示：避免电脑被安装恶意软件，否则它会窃取你的银行账号和手机号码，再给你名下的手机换上新的SIM卡，还有写诈骗者会冒充移动网络商店店员以“涉嫌损失”的名义为“他们的用户”换新手机卡。

ChipTan Comfort (SmartTan plus)
只有用Girocard注册了才能使用这一安全措施，这需要向银行购买Tan发讯器或者在专卖店购买，价格为10到15欧元。在进行转账操作时，电脑上会显示出类似于条形码的黑白图像，你需要用Tan发讯器对准图像扫描，就会即时出现密码。

优点：安全性很高，只用使用发讯器才能接收到转账密码，只有有Girocard才能起作用

缺点：可能会出现发讯器无法读取扫描图像的时候，需要手动输入转账信息。

安全提示：如果电脑被染上了病毒，诈骗者会给你提示，比如：你有转账错误，想要拿回钱就要进行ChipTan测试或者是让你通过转少量钱的方式参与有奖竞赛等，一旦按照他说的操作，就给了骗子窃取钱财的机会。

Photo-Tan
这项安全措施需要用到特定的读取器，必须要在银行注册，花费15欧元购买。在转账要输入密码时，电脑屏幕上会出现彩色图像，使用读取器扫描就会得到一个Tan。

优点：安全性高。必须使用注册的读取器才能获得密码。另外部分银行也提供 Photo-Tan-App 的手机下载，激活也可以使用。

安全提示：目前为止科学家发现这一方式是很难受到安全侵害的。除非用户的手机感染了病毒、银行应用程序和照片密码应用程序都安装在同一手机上，那就容易出现安全问题。

Push-Tan
需要下载免费的Push-Tan-App激活，银行会提供一个注册名和合法数字或者一个QR密码。在需要输入转账密码时，就启动这个密码受到安全保护的应用程序，再次确认任务信息后就可以要求获取一个密码。

优点：安全性高，尤其是在 Banking-App和Push-Tan-App安装在两个不相互关联的设备上时。

安全提示：目前也未发现大的安全漏洞，但如果手机感染病毒，诈骗者就可以在用户毫无察觉的情况下转账到另一账户中，还可以更改转账金额。

新闻来源：德文媒体