百科问答小站 logo
百科问答小站 font logo



如果中国的金融机构的登录界面,都会显示用户自己选择的security image,那还会有钓鱼网站吗? 第1页

  

user avatar   JunyinChen 网友的相关建议: 
      

BofA以前也这么干但在2016年取消了。我个人和BofA持同样意见:用带有ev ssl certificate(就是https网页加载后会显示绿色的企业名称)比用安全图像更明显的让用户知道他们所处的是官网

并且根据Harvard 07年的研究显示92%的用户还是会直接忽略security image的存在并且输入密码,即使他们之前被强制要求设置security image。简要来说就是sitekey根本软用都没有,还增加登陆时间(毕竟要先只输入用户名然后要在新窗口才能输密码) (

usablesecurity.org//emp




  

相关话题

  你们对什么职业有天生的好感? 
  东海舰队有能力与第七舰队一战吗? 
  女神是用多少钱「堆」出来的? 
  为什么无神论者听到「不信者将入地狱」还是会感到生气? 
  每天起床都感觉老公想杀我是一种什么体验? 
  计算机行业还能火几年? 
  Windows 环境下为什么没有免费的 PDF 编辑软件? 
  现在疫情适合去什么地方旅游? 
  如果两小时内必须要花掉 2 万元 ,你会选择怎么花掉? 
  家里没有生活压力的情况下,小孩子还需要拼命读书吗? 

前一个讨论
C++ 难在哪?
下一个讨论
为什么倾向于共和党或者川普的华人不搬到红州去呢?





© 2024-05-22 - tinynew.org. All Rights Reserved.
© 2024-05-22 - tinynew.org. 保留所有权利