weixing_8888：养成良好的上网习惯
　　使用网银已经很多年了，最开始的是民生银行的网银，因为是工资卡，为了能第一时间掌握工资的到账，所以就选择开通网银。当时开通网银的时候，记得有2种选择，一种是将数字证书下载到自己电脑里那种形式，可以免费办理。另外一种是将数字证书保存到银行给的U宝里，但是那个U宝需要另外花钱买，银行不会免费赠送，因为心疼银子，当时就选择了第一种形式的证书，这种形式的证书假如电脑系统重新安装之后证书就会被格掉，就算事先备份了证书，但是因为我是菜鸟级的水平，所以每次重新安装系统之后再导入证书时，总是失败，无奈之下就要去银行重新补办证书，经过了几次繁琐的折腾之后，痛下决心，购买了U宝，“U宝”，名字很炫，可是看上去和个U盘差不多，外壳是黑色的，长方形的，有点中规中矩的样子，不像现在民生的“章鱼U宝”“生肖U宝”那么时尚，虽然样子不怎么好看，但是用着也还方便，插到电脑上自动安装了U宝驱动，接着就弹出民生的网银登录界面，输入登录密码之后，弹出了一个框，选择证书，“确定”后输入U宝密码，再“确定”后就进入了自己的网银账户界面。
　　之后还用过中信银行“USBKEY和中国银行的“动态令牌”，中信银行的网银安装了好多东西，什么“网银伴侣”“证书保管箱”“网银驱动”反正安装了好几个东东。中信的USBKEY相比民生U宝，问题会比较多，比如“每次重启电脑之后插入USBEKY时 电脑没有反应，正常是自动弹出中信的网银页面的，可是重新安装之后又恢复了正常”，有时候折腾半天都搞不定，给银行客服打过电话，也给USBKEY的厂家打过电话，最终的解决是在厂家的技术人员指导下找到问题原因的，原因是在用360安全卫士优化我电脑时将一个启动项给禁止启用，改为恢复启动后问题解决。中国银行的“动态令牌”使用就简单多了，拿回来之后电脑上基本没有安装任何网银驱动，使用的时候摁一下按钮就会显示登录密码，不过据说安全性没有USBKEY那种高，会容易被钓鱼网站诱导而导致资金被盗，幸好这种情况没有被我赶上。
　　总之，使用过这么几年网银之后，还没有发生资金被盗用的情况，我觉得养成一个良好的使用网银的习惯尤为重要，个人可以分享：第一：使用插Key的网银PayPal api，使用完毕之后要尽快拔掉Key，不要像U盘那样总是插在电脑上;第二：不要在网吧等环境复杂的场合使用网银;第三：手机收到比如网银要升级，需要您登陆网站以完成升级等等短信时要谨慎，事先可以给银行客服打电话询问，一般在银行卡上都有客服电话;第四：遇到问题自己解决不了时，可以给银行或者key的厂家联系以寻求专业的帮助。
　　ora_eizo ：USB Key与OTP区别之我见
　　1、方便性：数字证书一般需要安装驱动等插件,而动态令牌则不需要,相比较动态令牌更方便些;
　　2、安全性：动态令牌每次根据时间和特有算法产生密码，相对原始的固定口令，密码时时变化安全性较高;数字证书安全性由证书自身安全和密码两部分共同构成，有证书还要有密码，相对身份确认性较好。两者比较，动态令牌一旦丢失责安全性不能保障，而数字证书则需要密码才能使用，因而认为安全性上数字证书较好些。
　　3.管理维护：动态令牌的管理维护需要专门的服务，并需要与应用系统用户管理相一致才能发挥作用。数年前使用时，因应用系统与动态令牌不是一家公司，所以开户需要两次完成，十分不便;数字证书应用的pki 和pmi的管理机制，在设计中将用户管理和权限结合紧密，数字证书可以实现权限的控制，同时也有相应专门的管理，身份确认性较好。再者动态令牌使用有时限,受电池影响，而数字证书好像没有，不损坏可长期应用。