为什么网银不选用非ie的浏览器？ _安全中国 - www.anqn.com

在一个群里面，看到群友在抱怨，firefox都3.5还是没有一个银行做非ie版的浏览器。

　　群里面有几句话触动了我：

　　s：QQ邮箱的统计，FF的占有率不过5%。/5%也许是好几百万/很多坐在办公室的人，看到的数字是5%，就不管5%后面的几百万上千万了

　　J：晕死了。冲个电话费还得用IE

　　那网银为什么不用非ie的浏览器呢?

　　1.客户选择网银不是因为浏览器的原因，更多的安全考虑、原来钱所在的银行、银行网点，网银功能，银行本身理财能力、费用等综合考虑等;在客户考虑过程中安全性是超越一切的压倒性因素，至于浏览器，基本上无法影响大众客户选择a网银而不是b网银;

　　2.整个支付环节中，银行、第三方支付(比如财付通)，卖场(比如刚才说充电话的运营商网站)都要同时支持非ie才行。否则中间一个环节不支持，银行做了也是白搭;

　　3、对于部分证书，就是ukey，是第三方认证的，需要改方面技术合作;比如现在大多数股份制银行，交行、兴业、民生、中信等都是和CFCA(中国金融认证中心)合作，key作为最重要的安全认证工具之一，CFCA本身是否支持非ie是非常重要的考量因素;

　　4、第一个非ie又非客户端的，估计会被无数firefox或者chrome或者其他的攻击爱好者蹂腻，银行宁可保守一点，也不希望自己成为“试金石”，被黑客攻破后又变成国内新闻头条，这对于银行而言，不亚于“破产”。到时候为了5%的“水中”客户，导致95%的ie客户开始害怕而叛逃，这部分客户根本不会管你是firefox被攻破还是ie被攻破，他们脑海里只有一个反映，我换把钱存到另外一个银行。没有意外，第一个支持非ie的银行会面对媒体上都会是耸人听闻的“率先支持firefox的**网银被黑客攻破”感到无可奈何，即使黑客能用少一半时间攻破ie，但是前者的新闻阴影将使第一个支持firefox的网银面临安全信任的缺失;

　　5、养一个全新的非ie技术团队，成本巨大。而且会导致硬件成本、测试人员、客服、网银本身管理人员等一系列成本全部上升。还是为股东负责一点好，少花钱。

　　在这一点上，我个人态度就是，不做领跑者，但是可以做跟跑着。

　　如果工行或者建行等下手先做了firefox，并取得一定经验(所谓一定经验就是有血的教训了，工行今天的网银成就就是一路带血的教训。2006年就关注工行网银的人会知道工行网银在早期有多少客户被盗的悲惨历史)。对于银行而言，首先对把钱存在你口袋里面的客户负责，而不是追求那5%的非it极端客户。与其在firefox或者chrome上满足他们，不如下力气把手机银行做清楚，我相信用firefox或者chrome的人都是手机银行的真实潜在优质客户