security - 安全图像有什么好处，比如银行网站登录？

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the help center为指导。




9年前关闭。




几个网站(我记得雅虎也这样做了，当我使用我的雅虎帐户时)，例如美国银行，会显示用户在输入用户名后但在输入密码之前选择的 SiteKey 或类似图像。从表面上看，这确保了每个用户的登录页面都是唯一的，因此网络钓鱼者不能只显示一个看起来像银行网站的静态登录页面，但是是什么阻止他们在后台简单地点击银行网站并转发图像(或其他安全挑战)对用户的权利？我承认，这会使网络钓鱼者的工作稍微困难一些，但对我来说似乎没有那么有值(value)。这种行为的理由是什么？

Answer 1

如果单个服务器不断访问他们的站点以请求不同用户 ID 的图像(尤其是用户之前未登录的用户 ID)，这将是非常可疑的，因此网络钓鱼者更难隐藏。