“不法分子在得知銀行賬號后，可通過‘窮舉法’來推算密碼。  

畢竟，銀行卡密碼只是0-9的6位數字，理論上說破譯不難。”近期，網友在相關金融網絡論壇發帖，質疑銀行卡密碼的安全性。

目前，銀行卡、信用卡的取款、查詢等密碼，一般都由6位阿拉伯數字組成。而QQ的密碼設置要求是：6-16個字符（包括數字和字母）組成，不能為9位以下純數字。網站對E-mail密碼設置要求是：長度6到16位，字母區分大小寫。

“在注冊QQ和E-mail賬號時，若設置的密碼為6位純數字，系統都會提醒：密碼設置安全性太弱。”有網友建議說：能否像QQ、E-mail等的密碼設置一樣，采用“數字+字母”組合形式設置銀行卡密碼？

銀行人士昨日表示，出于防范風險需要，金融機構內部的操作系統均為全封閉式設計，與互聯網絡系統處于絕對的“隔絕”狀態。“因此，銀行卡在使用時，不可能像QQ、E-mail等網絡工具一樣，置身完全開放的互聯網中，被黑客、木馬等破解和盜取。”

“數字+字母”的組合形式設置銀行卡密碼？銀行人士解釋，這涉及目前銀行通用的數字型密碼鍵盤改造問題，“還有待相關應用技術的研究與開發。”

銀行人士還指出，即使是使用網銀，一般都要求采用6到10位的數字與字母的組合，設置為網銀登陸密碼。為加強網銀操作安全，招行、工行等各大銀行也都紛紛推出網銀數字證書、U盾、電子銀行口令卡等，用戶只有同時使用登陸密碼、數字證書、U盾或電子銀行口令卡等才能登錄、使用網銀完成相關交易。

招行武漢分行相關人士指出，確保銀行卡的密碼安全，除了銀行在加強安全監管與保護措施外，市民應提高用卡安全意識：一方面，市民不應簡單地將電話號碼、出生日期等設為銀行卡密碼。“這樣的銀行卡密碼很容易被破解，進而造成不必要的賬戶資金損失。”另一方面，市民在使用銀行卡進行ATM、POS機等交易中輸入密碼時，應加強防范意識，警惕他人窺視。

【編輯推薦】

1. 網銀安全性成重點勿把所有銀行卡都綁網銀
2. 從ATM上截獲銀行卡帳號密碼的惡意軟件出現