TWed2k - 軟體求助討論區 - [問題] 如何讓網路交易更安全??

exleon
星綴鑽石驢友

今日心情

．積分： 13106
．文章： 4461
．收花： 106782 支
．送花： 4780 支
．比例： 0.04
．在線： 2058 小時
．瀏覽： 21963 頁
．註冊： 7188 天
．失蹤： 373 天

#1 : 2008-2-13 11:39 PM 只看本作者	送花 (0) 送出中...

想請教在場的網路安全高手們~

問題1：
小弟因為長期出國在外~ 快被稱作老外了

但仍常使用本國的網路金融交易
如：線上刷卡消費、ATM轉帳、基金交易、金融交易等等
不知道這些交易的背後，是否潛藏著未知的風險
更何況身處大陸地區，網路安全亂七八糟的，不過不用又不行
除了安裝防毒軟體、微軟xp內建防火牆、公司的硬體防火牆、安裝防間諜木馬軟體等
是否還有更好更安全的方法或者有更強力的防護軟體，避免成為有心人士下手的對象

問題2：
卡巴斯基KAV 與 Avast! 安裝在一起是否會相衝??
我的作業系統是XP SP2，安裝的KAV是6.0，預計安裝的是Avast! 4.7 free版

有待專業人士的解答，謝謝！

不知這篇發在這裡是否適當，如有違規請版主糾正，謝謝

[exleon 在 2008-2-13 11:44 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ithinkurdumb
開墾隊隊員

(見下圖)

．積分： 326
．文章： 574
．收花： 2842 支
．送花： 381 支
．比例： 0.13
．在線： 495 小時
．瀏覽： 4740 頁
．註冊： 7246 天
．失蹤： 715 天
． Taipei

#2 : 2008-2-14 01:56 AM 只看本作者	送花 (9) 送出中...

先回答問題2:
絕對不要同時裝兩個防毒軟體. 兩個防毒軟體所能夠提供的保護不會比一個多. 因為彼此衝突反而會造成的系統不穩定以及安全上的漏洞.

至於問題1:
絕大部分的交易都是使用SSL 128-bit或者更安全的機制加密. 以目前的技術要破解128-bit的SSL, 需要相當長的時間 (用全世界的運算能力也需要1年以上), 所以在資料傳輸本身是相當安全的. 需要注意的主要是本機的安全, 以及避免釣魚網站. 本機的安全就是避免被病毒, 木馬入侵, 避免釣魚網站就是注意登入時, 是否是登入到真正的網站. 雖然IE 7防釣魚的功能相當不錯, 不過還是要自己多注意網址列.

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ROACH
版主

減肥中！請勿餵食

．積分： 15119
．精華： 14
．文章： 11767
．收花： 140853 支
．送花： 6005 支
．比例： 0.04
．在線： 8870 小時
．瀏覽： 85616 頁
．註冊： 8214 天
．失蹤： 9 天
．鄉下地方

#3 : 2008-2-14 12:50 PM 只看本作者	送花 (3) 送出中...

網路金融交易
1.可以透過網路ATM機，插的是晶片卡，用完就拔除～更為安全
2.把常去的網路銀行加進去我的最愛，盡量不要用搜尋的誰知道會不會遇到釣魚的

防毒軟體裝一套就好的，在找一套掃木馬的～～～
Google有個軟體集裡面有兩套掃描的我覺得還不錯
又是免費的
http://pack.google.com/intl/zh-t ... ?hl=zh-tw&gl=tw

平時就用防毒軟體
心血來潮就用那兩套掃一下就可

[ROACH 在 2008-2-14 12:51 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

beam
鐵驢友〔高級〕

今日心情

．積分： 66
．文章： 209
．收花： 323 支
．送花： 2606 支
．比例： 8.07
．在線： 1549 小時
．瀏覽： 18431 頁
．註冊： 7104 天
．失蹤： 10 天

#4 : 2008-2-14 07:35 PM 只看本作者	送花 (0) 送出中...

考慮金融專用notebook?
如果安全的價值夠高 ?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

cys070
至尊驢友

．積分： 52127
．精華： 3
．文章： 18485
．收花： 463285 支
．送花： 46307 支
．比例： 0.1
．在線： 28434 小時
．瀏覽： 625946 頁
．註冊： 7421 天
．失蹤： 34 天
．自我分流~p2p精神

#5 : 2008-2-14 09:36 PM 只看本作者	送花 (3) 送出中...

在怎麼防都有那麼一點風險.....
之前去上專門課程
該課專攻此塊老師
給的建議是弄張額度低的信用卡
承受風險最小的

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

chaeung
版主

GOD

．積分： 264
．文章： 1337
．收花： 1379 支
．送花： 1 支
．比例： 0
．在線： 1321 小時
．瀏覽： 16502 頁
．註冊： 8215 天
．失蹤： 1099 天

#6 : 2008-2-14 10:10 PM 只看本作者	送花 (6) 送出中...

個人獨斷的偏見：

永遠也別去想一勞永逸這回事, 當你認為"最安全"的時刻, 放鬆下來就正好是"最危險"的時刻, 只要你上網就要小心網路安全, 正如你上路就要小心交通安全一樣, 風險是分分秒秒存在的.

回答1.
可以分兩方面回答.
第一, 技術上的安全通常沒問題, 會出問題的通常是使用者, 你所擔心的是後台的技術問題, 其實他們(負責後台的人)更擔心的是前台(身為使用者的你)的問題, 國際信用卡組織VISA每年花幾十億美金在處理安全問題上, 有效嗎? 有, 他們把每年的損失從幾千億降到幾百億. 所以基本上, 你只要注意保管帳號密碼避免遺失或洩露, 甚至定期更換密碼, 就已經盡力了, 後台有什麼問題是你防也防不住, 所以儘量找有信譽的金融單位是你唯一能做的.
第二, "是否還有更好更安全的方法或者有更強力的防護軟體"? 有, 請改用Windows以外的作業系統, 病毒木馬側錄等所有惡意軟體的風險立刻去掉九成九九, 把自己變成小眾, 就可以避免大多數人要面對的風險, Windows先天不足, 光靠防火牆防毒軟體防木馬軟體想後天補足是很難很難的, 更別提全世界開發惡意軟體的人都緊盯著Windows這塊肥肉.

回答2.
"卡巴斯基KAV 與 Avast! 安裝在一起是否會相衝"? 老實說, 沒試過也不想試, 就算現在沒衝, 每次update更新後會不會衝都是未知, 何苦冒這個險?

以上

又, 你有在腦中隨時記住至少30組以上的密碼(非生日牌照電話等常見密碼且不以任何方式形成記錄), 並視狀況在不同場合不重覆使用, 並且每週(至少每月)更換一次密碼嗎? 沒有? 那麼在擔心別人的安全問題方面, 你自己還可以再多用心一點...

再以上

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

exleon
星綴鑽石驢友

今日心情

．積分： 13106
．文章： 4461
．收花： 106782 支
．送花： 4780 支
．比例： 0.04
．在線： 2058 小時
．瀏覽： 21963 頁
．註冊： 7188 天
．失蹤： 373 天

#7 : 2008-2-15 04:16 PM 只看本作者	送花 (0) 送出中...

多謝各位辛苦的解答~
讓我大概有個方向去預防此類問題~
時常更換密碼及增加密碼複雜度的確是一個好方法
再次感謝各位

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

julius
驢有所悟

jh71

．積分： 18
．文章： 18
．收花： 140 支
．送花： 155 支
．比例： 1.11
．在線： 151 小時
．瀏覽： 3920 頁
．註冊： 6557 天
．失蹤： 1093 天

#8 : 2008-2-17 09:30 PM 只看本作者	送花 (6) 送出中...

在下淺見,

如果真的一定要透過網路銀行處理金錢上的事物,
如股票, 轉帳, 等.
建議除了密碼 (從 Windows 到各種轉帳密碼) 要常更換外, 最好確定所使用的電腦 "乾淨"......

何謂 "乾淨",
縱使奘了所謂的防毒, 防火, 甚至買防(潑)水的 Notebook,
如果自己使用上不小心的話, 還是會有危險, 例如 : 下載共享 (Foxy), 下載軟體, 到處上網 (不太好的網) ...
那電腦還是有可能會有問題.

例如, 最好用一台特定的 Notebook 且只在可信任的網路上網,
除了基本防護的軟體外, 只安裝網路銀行所需的認證軟體.
只用來處理這些網路金融的事物.
"安全與否取決於使用方式", 再好的防護措施都會有不足的地方.

如果新的木馬或病毒在防毒軟體或 Windows 更新前, 就進到電腦裡 ......

其他不足的地方, 請各位前輩指導 ...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

Ailio
版主

鸚鵡螺號艦長

今日心情

．積分： 2664
．文章： 6462
．收花： 22900 支
．送花： 4903 支
．比例： 0.21
．在線： 2826 小時
．瀏覽： 85748 頁
．註冊： 7453 天
．失蹤： 119 天
．莫名奇妙的商人星球

#9 : 2008-3-3 01:02 PM 只看本作者	送花 (2) 送出中...

分享一下我的心得

其實談到安全問題必須要先對電腦本身有個基本的認知
首先呢電腦是個很笨的電子產品他本身不會思考不會辨識
所有的功能都是透過軟體也就是程式來控制電腦的運作
讓電腦知道什麼時候該做什麼事情所以呢電腦本身是不會知道程式的好與壞
電腦只會讓程式去執行而展現出執行之後的結果

ok 到這邊應該可以知道電腦有多老實了吧(就是單純照做)
好那麼再來談談軟體(程式) 今天開發軟體的工具非常多開發出來的功能也各有千秋
其中也包含了所謂的病毒木馬等。
其實在電腦的眼光之中程式就是程式病毒木馬不過是帶有破壞性指令或是會傳遞一些
非使用者同意傳輸的資訊
所以電腦無從判斷程式的好與壞所以有了防毒軟體防間諜軟體
這些軟體不外乎就是擷取分析程式的好與壞在回饋給使用者進行鎖定或是刪除

講到這裡應該對電腦這老實到不行的電子產品有些認知了吧那就進入主題吧
既然電腦不能分辨善惡是靠軟體來辨識軟體
所以今天不管用哪套軟體必然會有漏網之魚例如Fdisk這程式不當使用硬碟磁區混亂資料消失
比病毒還可怕試問有哪套軟體會偵測他是病毒
所以今天遇到新病毒或是一些夾帶在正常軟體中的惡意語法都會對安全性造成威脅
所以使用者必須要有幾個觀念
1.程式都有危險性沒人知道裡面是不是有惡意的語法所以執行程式前請注意該程式的來源
若不知道來源請勿任意執行它(例如郵件常會夾帶.com .exe等執行檔來傳播病毒)
2. 防毒軟體只是提供參考不在他黑名單中的軟體不代表沒問題所以即使掃過還是務必確認該檔案的來源

所以今天務必要試用者自己警慎才能夠讓安全性提昇
也如樓上所說技術方面的問題銀行本身會努力克服
使用者自己必須掌握的是正確的使用與避免危險才是正確的

在有正確的觀念之後所需要的輔助軟體則是
1.防毒軟體 (切勿裝多套衝突機率很高)
=>免費的話avast home 還不錯
2.軟體防火牆
=>會擷取資訊的木馬勢必會將資訊傳出去不然這木馬就沒殺傷力了透過防火牆可以攔截這些訊息
=>讓使用者判斷是否允許放行
=>免費版本推薦comodo

唯有正確的觀念跟輔助判斷的軟體才能讓安全性真正的提高

至於系統漏洞安全交易機制漏洞說真的這不是使用者可以克服的必須由廠商來維護
只能聽天由命祈禱防火牆根防毒軟體可以阻擋
網路ATM的話就向樓上幾位所說務必更新密碼跟連結正確的網站

套句之前在上密碼學的時候老師所說的
"沒有不可破解的密碼與機制只是時間長短的問題"
所以今天撇除軟體的安全性在密碼的安全性上面加密機制只是防止密碼被短時間內破解
所以常常更新密碼才能維持一定的安全性

以上是個人小小的心得有錯歡迎糾正

一點題外話
現在LiveCD很多也蠻不錯用的
可以考慮在LiveCD上面進行這些交易因為光碟版的作業系統相當於一個"乾淨"的作業系統
雖然不敢保證100%沒問題但是至少可以避免掉很多未知數

[Ailio 在 2008-3-3 01:05 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

badcat
銀驢友〔初級〕

壞喵

．積分： 541
．精華： 3
．文章： 837
．收花： 3874 支
．送花： 982 支
．比例： 0.25
．在線： 3330 小時
．瀏覽： 62312 頁
．註冊： 7454 天
．失蹤： 386 天

#10 : 2008-3-3 10:45 PM 只看本作者	送花 (0) 送出中...

一. 用「虛擬系統」打造一個「純網路交易」系統：

用「虛擬電腦」(Virtual PC)，安裝一個「純網路交易」的「虛擬系統」，不灌任何其它非必要的軟體 (這樣比較不會中毒、木馬)，純粹做「網路交易」而已，一完成交易就可將「虛擬系統」關機。(在此「虛擬系統」中，不做任何跟「網路交易」無關的事。)
P.S. 當然實體系統 (Host OS [宿主系統]) 和虛擬系統 (Guest OS [子系統]) 都記得要裝「防毒、防火牆、Windows Update」三項。

請參閱：「資訊安全金三角」 by badcat 回應 - [問題]木馬蠕蟲會主動攻擊嗎？ by liochang 主題文

這樣不但兼顧：
「安全」(該虛擬系統只做「網路交易」，不灌任何不相關的程式，且跟主電腦環境無關，不易互相感染病毒。)、
「方便」(隨時可啟動「虛擬系統」做交易，也不需實體電腦重開機，且隨時可關掉。且該虛擬系統可攜帶至其它電腦中繼續執行，不需另行重新安裝新交易系統。)

你還可將「虛擬系統」多複製幾個 (它是幾個檔案而已。)，當確定「虛擬系統」中毒或中木馬時，可立即關閉「虛擬系統」(反正不會損壞真實電腦)，再 Copy 之前的複製品，再啟動新的「虛擬系統」又是一尾活龍。(記得馬上修改有儲存在「虛擬系統」內的「交易密碼」，以免馬上被人盜用。)

而 Microsoft 的 Virtual PC 軟體，還有一個「資料復原」功能，就是當「虛擬系統」關閉時，可以選擇是否將「本次的修改」存入「虛擬硬碟」或「取消本次記錄」，這樣下次開機又是原本的「虛擬系統」。(這樣連「虛擬系統」的複製都不需要，當搞亂「虛擬系統」時，再重開「虛擬系統」就復原了。)
(喵記得 VMWare 這套也應該有此功能？)

二. 用「密碼管理員」&「加密系統」等安全軟體保護你的資訊：
1. 像密碼太多記不住，建議可以採用像「KeePass」(免費) 或「RoboForm」軟體幫忙你管理密碼本。
(你只要記一組該程式的主密碼，其它的密碼由它管理，方便又安全。)

2. 怕個人的資訊被看光，可用 PGP 或 TrueCrypt(免費) 加密你的郵件、檔案、及磁碟！(電腦丟掉也不怕外洩資料，某些明星必用，笑！)
(PGP 是商業級裏最強的加密系統，壞喵真心推薦！)(看喵的簽名檔就知道了為什麼用 PGP 了！)

3. 而像 ZoneAlarm Pro 有 Identity Protection (個人資訊識別保護)，可以限制你的個人資訊只傳遞給「特定的交易網站」，以外的網站皆不允許傳遞個人資訊，避免「釣魚網站」。(防火牆兼個人資訊保護)

[badcat 在 2008-3-4 03:27 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆