原来USB Key没有想象中可靠
今天在李华伟部落看到一篇关于 USB Key的介绍文章
USB Key是一种USB接口的硬件设备,它内置单片机或智能卡芯片,可以存储用户的私钥以及数字证书,利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中,理论上使用任何方式都无法读取,因此保证了用户认证的安全性,是一种目前网上银行应用较广泛的身份认证产品,一些银行的U盾、优KEY等都是这种产品。
它的使用方法是,用户登录时在电脑上插入USB Key,然后输入PIN码,如果验证通过,则可以进行相关交易。
USB Key的硬件和PIN码构成了可以使用证书的两个必要因素。如果用户PIN码被泄漏,只要USB Key本身不被盗用即安全。但USB Key在实际使用中也有一定风险,由于PIN码是在用户电脑上输入的,如果用户不及时取走USB Key,那么黑客可以通过截获的PIN码来取得虚假认证,仍然存在安全隐患。
由于我网银一直使用工行,2年前就申请了USB Key,一直使用到现在,而且也一直认为很安全,应该不会出现什么问题
看了文章才知道,用完USB Key一定要拔掉的,我经常忘记拔出…… 看来很危险~
还好祖上保佑,没出什么问题,里面最多存过5W多……
以后开始小心的好~
![]()




