強大科技： One Time Password Token

110_01

小弟在下本人11月初收到 OCBC 寄來的 One Time Password Token，開始時以爲是計算機 ，就放在一邊


後來朋友告訴我，這個是用來取代 online banking SMS token 的 OTP產生器






我以爲，以後 OTP 就不是 send 到電話，而是直接 send 到這個‘計算機’


結果不是wor , 是每次需要 password 的時候，按下 OTP button 它就會自動產生一個 OTP， 可以無限次使用


這個我就不明白了，這個東西難道是有無綫電可以通到 bank? 不然 bank 那邊怎樣知道我看到的 OTP 是什麽?

人妻斑马男

一次性密码（One Time Password，简称OTP），又称动态密码，是指只能使用一次的密码。
一般的静态密码在安全性上容易因为木马与键盘侧录程式等而被窃取，而只要花上相当程度的时间，也有可能被暴力破解。为了解决一般密码容易遭到破解情况，因此开发出一次性密码的解决方案。

原理
一次性密码的产生方式，主要是以时间差做为伺服器与密码产生器的同步条件。在需要登录的时候，就利用密码产生器产生一次性密码，OTP一般分为计次使用以及计时使用两种，计次使用的OTP产出后，可在不限时间内使用；计时使用的OTP则可设定密码有效时间，从30秒到两分钟不等[1]，而OTP在进行认证之后即废弃不用，下次认证必须使用新的密码，增加了试图不经授权存取有限制资源的难度。

优势
一次性密码的解决方案有以下几个优点：

• 解决使用者在密码的记忆与保存上的困难性。
• 由于密码只能使用一次，而且因为是动态产生，所以不可预测，也只有一次的使用有效性，可以大为提升使用的安全程度。
  

基于这些优点，有越来越多的银行金融业甚至是游戏业使用OTP解决方案，来提升保护其使用者的安全性。

110_01

人妻斑马男 发表于 18-11-2012 11:17 AM
一次性密码（One Time Password，简称OTP），又称动态密码，是指只能使用一次的密码。
一般的静态密码在安 ...

所以  OTP token 是 按次的？


也就是說你 activate 時輸入第一個 OTP 之後、之後的 OTP 就一定按順序來用？


萬一我不小心按到那個按鈕、 跳過了一個  OTP、那之後再產生的 OTP 不是作廢掉？

人妻斑马男

110_01 发表于 18-11-2012 11:33 AM
所以  OTP token 是 按次的？

一起来看视频吧！

110_01

人妻斑马男 发表于 18-11-2012 11:45 AM
一起来看视频吧！

沒有回答到問題pun

人妻斑马男

110_01 发表于 18-11-2012 12:14 PM
沒有回答到問題pun

一起来看美女吧！

傻哥哥

哇吐！人家HSBC十年前都在用了----强大科技。

yanyen

我也收到UOB的。。

hackintosh

想当年我在HP洗toilet的时候已经用这个东西了。
这种token的科技存在已久。 没有什么强大不强大的。

siewchong

人妻斑马男 发表于 18-11-2012 12:21 PM
一起来看美女吧！

這位人妻又要死在你手上了.

tungtung

lz你不是开玩笑吧。。

阿呆0327

很久了。。。换了包装而已吗。。。。


可是最近好像出了更厉害的，很麻烦使用。相信是为了加强保安。

jvcpcv55

token的科技存在久了

爱太痛

我们的马国还在用tac/pac,不是更强?

lomei

比較喜歡SCB的token.. Credit card size..可以和信用卡一起放在card holder

san_83

明年一月就可以有一个了

爱太痛

san_83 发表于 18-11-2012 07:34 PM
明年一月就可以有一个了

很美叻!!                        

san_83

去SCB开个户口就有一个了。
OPS, 我放的是信用卡的照片。
没关系，你申请一张信用卡就行了。

lomei

san_83 发表于 18-11-2012 08:16 PM
去SCB开个户口就有一个了。
OPS, 我放的是信用卡的照片。
没关系，你申请一张信用卡就行了。

你是說他們家的信用卡即將張這個樣子?
不是吧。。他們還說一月會寄張manhattan world card 給我。。不是這個樣子的

yeenfei

偶是用电话的, 出门多带一个东西很麻烦下。。。