工商银行个人网上银行登陆页面

我用Firefox打开工商银行个人网上银行登陆页面
结果找不到可以输入密码的地方，给我郁闷了好久
最后发现我的IE打开就可以正常显示输入密码的地方
不会连工商银行的网站都不符合 w3c 吧？
高手给看看怎么能解决呢？

mcdona：
老兄，你在我的电脑上勾一下试试，看你钩得动不？
我的是linux，全中国有几个人勾得动？回到原帖

你在说笑吧？懂得用 google 的人都能勾你的 linux。
http://www.google.com/search?q=keylogger+linux

abc@home：
唉! 这里真是...

你用钩子钩过吗？没有可以用我的试试。回到原帖

老兄，你在我的电脑上勾一下试试，看你钩得动不？
我的是linux，全中国有几个人勾得动？

我也遇到过类似问题

hnstxx：

从某个方面来说，造成这种中国特色的原因好像比不值得赞 回到原帖

好像有国内银行采用了非控件方法，用荧幕键盘输入密码。虽然及不上控件安全 (透过记录鼠标点击位置也有可能推算出密码)，但比起一般键盘输入仍然安全得多。

奇怪的是 HKB 怎么到今时今日才发现 key logger 问题。我原来以为外国人普遍网上安全意识较高，被安装 key logger 的机会较低，所以外国银行才没有关注反 key logger。

看来国内银行在防止键盘 logger 要比国外银行先走很多步。赞!

从某个方面来说，造成这种中国特色的原因好像比不值得赞

今日 (2006 年 8 月 10日) 汇丰银行 (HSBC) 警告网上银行客户小心被键盘 logger 盗取密码，电视新闻亦报导键盘 logger 原理及需要留心事项。

看来国内银行在防止键盘 logger 要比国外银行先走很多步。赞!

视乎怎样定义 IE only。如果指只能够在 IE 打开及操作的页面 (即是不包括走样的)，应该只是少数。但如果指没有对 IE 以外浏览器作任何兼容的页面，则可能是大多数。

另外其实网上银行也应该让用户自行选择浏览器，只要清楚警告用 IE 以外浏览器登陆没有防勾子安全保障就可以了。

contion：

偏执了不是，IE的弱处恰恰是安全。需要安全的时候你用因为安全问题被人诟病的浏览器，不需要安全的时候你用启动速度慢、兼容性差的(不是说FF兼容性差，而是国内的网站大多是IE only的)浏览器。

我是有选择地使用浏览器。访问我熟悉的网站用IE(安全等级为“中”+禁止自动安装签了名的ActiveX控件)，访问陌生的网站用FF。回到原帖

国内的网站大多是IE only的？真当这个坛子上的人没上过网啊……
FF启动慢是因为你装了扩展，不装的话功能不比IE差，启动飞快。

你是不是一开机就开一个IE再开一个FF，看到一个链接就在那想是不是熟悉？……嘿嘿……

哎，懂技术的太少，人云亦云的一大堆

楼上的勾子要 register dll 才能用，大家可以试试下面的，用 loadlibrary 自动载入，不需 register。

forest：...
偏激了不是－－从美国花旗银行到加拿大的道明银行，从香港汇丰银行到万事达信用卡都可以用FF登陆操作，你用钩子试试看能不能把键盘输入的字符给钩出来？。。。没有调查就没有发言权。。。不用这个控件就不安全？招行、工行用这个控件就比其他各国的网上银行更安全？。。。哈哈，笑话！回到原帖

唉! 这里真是...

你用钩子钩过吗？没有可以用我的试试。

contion：

这个论坛中像仁兄这样清醒的人不多。用系统钩子技术的ActiveX控件能在Win32平台上尽可能防止键盘消息外泄(即防止密码尚未发送至银行主机之前被安装在客户端上的木马程序窃取)。我不敢说这项应用百分百安全，但是无论如何目前尚未有成功截获类似的密码控件的键盘消息的案例被报告出来。现在，越来越多的国内网银、支付网站，例如招行、工行、银联支付平台、支付宝等都采用了这样的机制。

我觉得有必要提醒坛子里FF的疯狂粉丝们，不要一出现问题就骂IE，要先搞清楚状况。回到原帖

偏激了不是——从美国花旗银行到加拿大的道明银行，从香港汇丰银行到万事达信用卡都可以用FF登陆操作，你用钩子试试看能不能把键盘输入的字符给钩出来？。。。没有调查就没有发言权。。。不用这个控件就不安全？招行、工行用这个控件就比其他各国的网上银行更安全？。。。哈哈，笑话！

shining0sky：用专业版了！招行网站不上了！回到原帖

招行网银专业版可以认为是一个IE内核的浏览器。

demonseyes：我现在用IE主要就是上银行。其它不支持firefox的网我基本上选择不看。要是没有银行，早就扔掉ie了回到原帖

偏执了不是，IE的弱处恰恰是安全。需要安全的时候你用因为安全问题被人诟病的浏览器，不需要安全的时候你用启动速度慢、兼容性差的(不是说FF兼容性差，而是国内的网站大多是IE only的)浏览器。

我是有选择地使用浏览器。访问我熟悉的网站用IE(安全等级为“中”+禁止自动安装签了名的ActiveX控件)，访问陌生的网站用FF。