sonic.hu
悟之、思之、记之

今天在网易上看了篇新闻——农民黑客用木马30秒攻破网银窃30万（http://news.163.com/11/0415/01/71L6K15S00014AED.html）。我不知道这篇新闻的真实性，30秒功破网银，似乎不可能，只能说是自己大意，密码被人家给记录了。但人家的钱确实给人偷了，这是事实。

作为一个网银的用户，我用U盾已经三四年了，一直信任U盾的安全性，然而今天我看到这个新闻，还真有点怕怕的感觉。

工商银行的工作人员出来，回应了，U盾是安全的，之所以出现这样的问题，完全是你们自己太大意。我的心更冷了。

诚然，以我的了解U盾是很安全的，而且上面几个被偷的用户确实也是比较大意，U盾没有取下来（这点我还做得比较好，一般操作完后就取出U盾）。然而作为服务提供商，你们的客户受到损失时，你就没有一点责任吗？你们还用得着落进下石来指责用户不小心吗？你TMD连个提示都没有，最起码你也要提示下用户，如果不使用U看时，最好把U盾取下。而不是一味的推脱责任。

我花六七十块买个U盾（成本估计不到二十），不就是为了安全吗？不就是让你们能为我提供更好的服务吗？看来以后得改用其他银行的网上银行了，就那篇新闻来看，动态的数字密码更安全，起码不用连在电脑上，也不要装驱动。