招行的网银支持 Mac 了，10.8 亲测可用

[ratazzi]

http://www.mac52ipod.cn/post/cmb-securityplugin-for-mac-os-x.php

[eric_q]

已证实

[yangruixuan]

良心银行

[MartianZ]

不支持U盾什么的么？大额付费有解决方案么。

[NemoAlex]

始终不明白＂安全控件＂这种东西有什么意义
标准 HTML 提交密码会死么
用个网银还要装垃圾软件
谁发明的这玩意

[loniper]

不关心，手机支付妥妥的，蛮好

[fim8]

@NemoAlex 安全控件是为了防止本地木马记录键盘信息。

[neildd]

@NemoAlex 天朝银行机制的不完善就得靠技术手段去弥补。

[iwinux]

这个……专业版的可以用么

[pandazxx]

@NemoAlex 标准控件的话，应该是可以通过注入js获取到明文密码的

[BOYPT]

@pandazxx 密码理论上只是个身份校验用途的数据，授权应该由一次性随机密码/种子码校验器等来实现。

[NemoAlex]

@pandazxx 传输层 SSL 就行了
真不是安全问题
人家老外那么多金融系统，安全要求都很高，没一个这么干的
你能想到的东西人家上个世纪就都想到了
中国人自己制造个轮子，就觉得安全了么？

[pandazxx]

@BOYPT 是的，理论上可以结合一些网页外的手段如手机动态密码/安全令牌等增加安全性，如果仅仅用网页手段验证的话，还真是得有安全控件。但是应该有其他更通用的插件体系做到多浏览器兼容，之前gdd有位牛人介绍过，我没有详细了解。

[pandazxx]

@NemoAlex 用ie的话还真不行，很容易就被一些恶意控件在浏览器端就劫持了，还没到传输层

[pandazxx]

@NemoAlex 当然，你说的自己搞个轮子，安全不到哪里去，我也赞同，首先这些技术不见得比国外牛逼，另外其实国外金融安全另外一个很重要的保障是司法刑征的高效保障，我们这边全部都实名制，但是真正发生恶意转账以后，警察也无能为力。这样的危险无论用什么技术手段，都做不到国外的安全的。

[ratazzi]

如果是 rootkit 级别的 key logger 应该不是一个浏览器控件能够保证安全的，感觉主要还是对于安全意识不高的人群，另外心理作用也是一部分吧

[bmwmengwei]

建行也算部分支持

[NemoAlex]

@bmwmengwei 建行的好多了，登录网银根本不需要任何“控件”，帐号密码一输就好了

[skywinger]

没有Ukey，我都觉得不放心，看看国内的那些坏渣滓，种木马，养肉鸡的。
没有硬件级别的安全防护，都不让人放心。

[skywinger]

@NemoAlex 其实建行网银也有，只是在你不知不觉间就通过ukey把driver驱动及安全组件给装上了。

[NemoAlex]

@skywinger 我用 OS X