a) 关于账户的保密。通常我们对账户的保密性要求很低。如果和他人有资金往来,经常会遇到别人(包括熟人和陌生人)把钱转给你的情况,账户的保密根本就是不可能的事情。就以笔者本人为例吧,笔者在互联网上公布了几乎所有的银行卡号。当然如果你纯粹是私人使用,与他人没有资金往来的话,保持个人银行账号的私密性,这为你的资金安全提供了第一道屏障。当然,有部分网银在登录时,使用的并非银行卡号,而是客户号(农行)或者昵称(浦发、交行),在这种情况下,你应当保证这些信息的安全性。
b) 关于密码的设置与保密。密码是我们最核心的安全屏障,如果你的密码泄露了,再查到你的银行卡号,即使攻不破网银的安全防范系统(例如证书这一关过不了),也完全可以克隆一张银行卡,从ATM机上提走你的钞票。因此,任何时候、NEVER、NEVER、不要向任何人透露你的银行密码!在密码的设置上,网银通常允许设置不同于银行卡取款的密码,不仅可以设数字,也可以设成字母。从安全角度考虑,我们推荐将网银密码设置成“字母+数字”的形式,如果记忆力超强,并用不嫌麻烦的话,可以考虑每月更换一次密码。
a) 如果证书安装在IE中,例如建行、农行、浦发的证书。打开IE,“工具>Internet选项>内容>证书”,在这里面你可能会发现有很多证书,找到对应的网银证书,选中,然后点击导出。由于证书很多,你很可能不知道哪些才是网银的证书,建议你在安装网银证书时记下相关的信息,这样有助于你找到网银证书。在导出时,把这些网银证书分门别类地保存下来。有些证书导出时会要求设置一个密码,以保证你的证书不会被他人盗用,请千万记住你所设置的密码,否则你的工作等于零!另外,这些证书导出时可能会是一个不太好记的文件名,不妨将其改得清晰一点,例如把建行的网银证书改名为“建行网银证书”,这样即使你在半年这后再看见这个文件时也不会不知道它是什么东东了。
b) 如果证书安装在网银客户端中,以招行为例。登陆招行网银专业版后,“证书>证书备份”,按提示操作就可以了。与其它的网银不同,招行导出的证书不仅需要设置密码,还需要设置安全问题,例如“我的哥哥叫什么名字”之类,千万搞清楚了,否则以后恢复时可能会遇到麻烦!
c) 在备份好这些网银证书后,一定要妥善保存。建议不要保存在本地硬盘上,因为黑客有可能扫描到你的硬盘上的每一个文件。保存在专用的U盘上、或者专门刻一张盘保存起来都是不错的主意,当然,这些东东也应当被妥善保存,不要让别人轻易可以拿到。