百科问答小站 logo
百科问答小站 font logo



如果中国的金融机构的登录界面,都会显示用户自己选择的security image,那还会有钓鱼网站吗? 第1页

  

user avatar   JunyinChen 网友的相关建议: 
      

BofA以前也这么干但在2016年取消了。我个人和BofA持同样意见:用带有ev ssl certificate(就是https网页加载后会显示绿色的企业名称)比用安全图像更明显的让用户知道他们所处的是官网

并且根据Harvard 07年的研究显示92%的用户还是会直接忽略security image的存在并且输入密码,即使他们之前被强制要求设置security image。简要来说就是sitekey根本软用都没有,还增加登陆时间(毕竟要先只输入用户名然后要在新窗口才能输密码) (

usablesecurity.org//emp




  

相关话题

  如何评价新闻“30岁小伙喝6年饮料突然脑出血 血液变白像冰淇淋”? 
  人能否相互理解? 
  你有过艳遇吗? 
  如何学好高中物理? 
  为什么要创业? 
  我给武汉捐款后告诉女朋友,女朋友说捐给那群傻逼不愿意,说武汉人素质低,有点想分手了怎么办? 
  云计算的发展趋势是什么? 
  如何看待有人所说的知识分子网红化趋势? 
  婚后夫妻睡一个被窝么? 
  一生中什么才是重要的? 

前一个讨论
C++ 难在哪?
下一个讨论
为什么倾向于共和党或者川普的华人不搬到红州去呢?





© 2024-11-08 - tinynew.org. All Rights Reserved.
© 2024-11-08 - tinynew.org. 保留所有权利