真正的安全必须是多通道的

真正的安全必须是多通道的。
电脑-互联网是一个通道，
座机、移动电话语言是一个通道，
移动短信是一个通道，
印刷的一次性密码本也是一个通道，
手持的密码（或校验码）生成器（如变码印鉴）也是一个通道（一定要脱离电脑的。插在电脑上的u盾之类的，已经会被来自电脑-互联网这个通道的攻击所利用）
。。。。

在单一的电脑-互联网通道上做再多的文章，如传递随机数作为通信加密密钥，如专门的密码输入控件，都不是根本的解决办法。

 

严格来说，通道必须是双向的，因此，印刷的一次性密码本只能算单向的，手机得到短信、密码生成器生成的密码再输入电脑提交的，也只能算单向的。

需要输入交易要素的校验码生成器，虽然也需要再输入电脑提交的，但可以算是双向的。

单向会存在一个很大的风险：当你从密码本、短信、生成器得到一个唯一的信息，输入电脑准备发送时，木马可能先你一步从密码输入框或键盘得到这个唯一信息，使用到它的一个非法的转战或交易请求，并先行发送到服务器。这样，你发送的交易只会被告知：失败。但是更严重的是，一个非法的交易已经被服务器所接受！

 

电脑-互联网是一个通道，其中http(s)算是一个子通道，email算是另一个子通道。

在很多 用户是普通的互联网用户 的普通网站而已，实现多通道是相当奢侈而且几乎不可能的。那么，利用多个子通道实现一个认证，也是相对仅仅通过http(s)是要安全一些。

这就是很多网站的注册机制要求通过邮件来确认的原因。邮件确认注册的另一个目的是确认注册者是有邮箱而不是临时起意，同时也获取了用户的邮箱。