我有一個保安器。曾問過客服經理它的原理，經理說，是有匯豐伺服器產生一個號碼給保安器的。當時沒有多想，回來後的疑問是：如經理所言，則保安器是一個接收器，那麼，發射強度豈非要好大？因為我的保安器在廣州也可以使，我老闆的保安器是從英國匯豐獲得的，在中國也可以用。

說實話, 以我這個曾用電子證書的人來說.
電子証書的確十分不便.
會受到使用中的電腦系統, 硬體所限,
如果更換/重裝電腦, 証書就會消失,
就需要重新再入.

另於街外或其他電腦亦會因為沒有有效的電子証書而無法使用…

我很不需要這種麻煩的「保安」！　　

坦白講，我的戶口又不是有幾千萬，而只是有幾千元，這些甚麼「雙重保安」實在討厭（不如十重保安ㄚ笨）！　　
現在我嫌煩，早已不再用網上理財了！！！　　

手機短訊?
如果你身在外地,恰好急需轉錢給人,會有麻煩

只知道密碼是時間和內置的密碼的function，你在幾秒內連按數次密碼是一樣的，按一次密碼後等一會再輸入也是可行的，不是如果不知道機器硬體內的密碼，在限時內撞出那個密碼基本上是不可能罷…

之前研究過這東東，可讀讀這篇：
http://www.siuying.net/articles/2005/04/25/391/

好像現在只有部份商業客戶才能得到這呢。很好奇他如不是根據時間計算出編號那會是怎樣計算出來。

米曹：我想編碼器內置時間的機會不大，因為這只會提供一個改動時間（達致操控密碼）的誘因，況且既然編碼器的編碼程式要與銀行伺服器的程式比對，兩者要調較到時間一樣，恐怕成本太大。

也正如引文所說，根據使用的「時間」，我會理解為次數。

Gaubinfor：正如你所說，手機收密碼不但涉及第三者（電訊公司），我也想到如果手機有藍芽裝置，而有人利用其他藍芽裝置進行pairing的話，密碼也有可能被盜取的。

Carl：本地銀行現在不鼓勵櫃台服務，我自己的網上戶口也沒收過費，這次收到編碼器也沒付過任何支出，可能是近年銀行水浸情況太嚴重，可以不收編碼器的成本了罷？

如果這個編碼器會不會有內置時間之類？每次發出密碼時，當天的日子都是其中一個計算密碼的元素，那銀行就不會有張密碼名單，因日子／時間是其中一個變數，不知道你何時會用。
我沒有這東西，很有興趣，有沒有試過同一天按幾次掣，出來的密碼是不是一樣的？是不是每次輸入密碼，只要是編碼器提供的就可以？按多次掣可以嗎？

Alex can e-mail and ask HSBC why it prefers this gadget to sms , apart from the reasons u’ve stated ( 如手機機主收不到短訊，或對較年長的用戶來說有不便 ) , it may have also considered whether it’s more secure if a 3rd party mobile phone service provider is involved.

問過匯豐，它說金管局規定銀行以後需提供雙重認証給網上理財。匯豐，恆生和中銀多客，它們就先就帶頭做。

第二重認証除匙扣型 key generator 外， 聽聞有些銀行會用 sms 即時 send key code 俾客，有些則要求客戶先申請數碼証書。

原則是總客戶自設 password 外，多一重由銀行提供只限用一次的 password 認証。

這設計總比現在安全。

I carry something like that for my work – we call it the “Secure ID”. We use it to access the work computer system from home. Once I got used to using it, it wasn’t too much of an inconvenience.

Banks here in the U.S. that offer free on-line services don’t use such a device, probably for cost reasons. Hong kong banks probably don’t offer on-line services for free if they use these security devices, and Hong Kong people probably don’t mind paying for it.