密码安全控件搜集

1、安全控件采用什么技术实现

基本上只有中国的网银在使用 ActiveX 控件作为密码输入框，国外好像很少见到！

ActiveX 控件只能在 IE 中使用，淘宝在 Firefox、Chrome 中使用的控件是使用 NPAPI 编写的。

2、安全控件真的安全吗？

所谓安全控件诞生的起因，是因为浏览器的标准输入控件，容易被木马软件进行窃取，比如：

2.1、录制键盘输入；

2.2、直接通过wndHandler访问控件；

因为电商不信任浏览器保护<input type="password">的安全能力，所以就自己开发ActiveX控件，通过其它手段来防止键盘录制和被侵入。不过基本上也只能防防低级木马和初级黑客了。想得到高安全性，不结合其它认证机制，尤其是物理机制，很难很难。

3、其他的方式来确保网络交易安全？

参考网游和网银，应该你能发现大把大把，我随便举几个例子：

3.1、密码，就是你理解的那种密码了；

3.2、密保卡，也就是一张印好随机数字矩阵的卡，应该见过吧？

3.3、电子动态密钥，也就是一个带电池和液晶屏，能根据规则与时间自动计算动态密码的设备；

3.4、短信验证码，略；

3.5、邮件验证码，略；

不那么常用的：

3.6、面容识别，用它登录过Win7么？

3.7、指纹识别，玩过ThinkPad商务本本么？

4、参考网站
http://mozilla.com.cn/post/21666/