百科问答小站 logo
百科问答小站 font logo



如果中国的金融机构的登录界面,都会显示用户自己选择的security image,那还会有钓鱼网站吗? 第1页

  

user avatar   JunyinChen 网友的相关建议: 
      

BofA以前也这么干但在2016年取消了。我个人和BofA持同样意见:用带有ev ssl certificate(就是https网页加载后会显示绿色的企业名称)比用安全图像更明显的让用户知道他们所处的是官网

并且根据Harvard 07年的研究显示92%的用户还是会直接忽略security image的存在并且输入密码,即使他们之前被强制要求设置security image。简要来说就是sitekey根本软用都没有,还增加登陆时间(毕竟要先只输入用户名然后要在新窗口才能输密码) (

usablesecurity.org//emp




  

相关话题

  如何看待百度 AI 开发者大会上李彦宏被泼水? 
  老大只让用vi写代码该怎么破? 
  HR说最迟第二天给回复,却没回复,是企业道德问题吗? 
  有哪些性价比高的燃气热水器? 
  24岁的时候你在哪?做什么?爱着谁或牵挂着谁?对未来有期待么? 
  科研人员不贪污就没办法过上有品质的生活,怎么办? 
  阿里云,华为云哪个好? 
  海盗湾是一个什么样的网站? 
  你发现过自己有什么与众不同的地方吗? 
  父母月薪一共4000的孩子是不是一辈子都是社会底层很难翻身? 

前一个讨论
C++ 难在哪?
下一个讨论
为什么倾向于共和党或者川普的华人不搬到红州去呢?





© 2025-04-28 - tinynew.org. All Rights Reserved.
© 2025-04-28 - tinynew.org. 保留所有权利