一直以来，百卡汇出于方便各位经销商的立场，重置密码和变更安全信息(如解除硬件绑定等)只要求验证注册邮箱及身份证后六位。但是凡事都有两面性，这一措施也是一把双刃剑。在方便各位经销商的同时，也给犯罪分子以可趁之机。平台最近发生几起利用经销商相关身份信息冒充经销商诈取重置密码和取消相关安全绑定的恶性案件，经销商损失近千元。目前案件取证后已经提交公安机关立案。虽然经销商的损失我们已经先行赔付，但双方都不愿看到类似事件再次发生。当前信息时代，身份信息的泄漏无处不在(如办理信用卡和求职面试等，甚至大学新生的各种登记表格)，邮件验证方式显得很不严谨，给客户帐户带来了一定的风险。为了进一步增强各位经销商平台帐号的安全系数，保障帐户和资金的安全，百卡汇经销商密码重置及安全状态变更的申请及验证改为传真相关资料验证。
因此，请各位经销商选择适合自己的方式进行安全绑定，尽量减少相关操作。现将各安全设置介绍如下：
1、登录器登陆
登录器内置有木马检测插件，使用登录器登陆后会自动绑定当前电脑硬件，并且禁止网页方式登陆。以后只能在该电脑上以登录器方式登陆绑定的帐号。
优点：使用方便，可自动绑定硬件和禁止网页方式登陆，增加安全系数
不足：因为内置有木马检测插件，容易被国外某些杀毒软件误报为病毒。使用登录器后无法在其他电脑上登陆或和无法使用网页方式登陆。
建议：家庭或网吧收银推荐使用。理由同"硬件信息绑定"
设置方法:http://www.baikahui.net/help/pingtai/200953.html
2、登陆IP绑定设置
绑定登陆帐号到当前IP。以后此帐号将只有该IP地址可以登陆。
优点：用户在其他IP地址均无法登陆绑定IP的百卡汇平台帐号。安全系数较大。
不足：部分网吧是多线自动切换，有可能每次登陆平台不是同一条线路，造成IP验证失败无法登陆。
建议：有固定IP，并且可以自由选择登陆IP的网吧使用。使用ADSL方式上网的家庭用户因为电脑每次拨号上网的IP地址都不同，会造成IP无法登陆平台帐号，请不要使用IP策略。
设置方法:http://www.baikahui.net/help/pingtai/200953.html
3、硬件信息绑定
通过安全插件针对电脑硬件信息计算出唯一的硬件信息编码，将其当前登陆帐号与该硬件信息绑定后，只有硬件信息相同的电脑才可以登陆该帐号。
优点：只有自己设置的一台电脑可以登陆绑定的百卡汇帐号。密码泄漏后也可保证帐户安全，安全系数较高。
不足：硬件的变动可能导致硬件信息变动，导致硬件验证失败无法登陆百卡汇。 (硬件验证失败的因素？)
建议：在家上网或者有固定电脑上网的经销商可以使用。网吧吧台收银推荐使用。
设置方法:
4、虚拟证书绑定
此证书并非银行级的数字证书，此虚拟证书就是所谓的一种双重认证的功能，该证书可能会被复制并伪造的，所以证书的保存是十分重要，我们建议用户使用U盘存放，随身带即可，最好不要放置在计算机硬盘内。
优点：可以随身携带，方便更换电脑使用。登陆时多一重验证
不足：证书本身是一个文件，可以复制。如果存于电脑硬盘中，一旦电脑中毒，有可能被黑客复制。
建议：经常变换电脑操作的经销商可以使用。比如白天在公司，晚上在家里登陆的。
(注意：生成下载证书时不要使用迅雷等下载工具。如果下载到的不是.p12格式的证书，请先不要启用证书绑定，使用IE下载工具重新下载正确的证书后再开启虚拟证书绑定功能。否则错误的证书会影响到您登陆平台！)
设置方法:http://www.baikahui.net/help/pingtai/200952.html
5、随机登陆密码
当启用了随机登录密码后在下次登录系统时务必使用相应的设置规则登录系统，如登录密码为：abcdefg，登录密码的最前面即在字母"a"的前面加上计算出的数字,如果是最后面即在字母"g"后面填写计算出的数字，如果是相应位数后面，即从第一个字符开始计算，如果是第3位，即字母"c"前面计算出的数字，因为"c"是第3个字符。这样每次登陆时的密码都是不一样的，安全系数大大增加！
优点：登陆密码会随着验证码的变化而变化，每次登陆平台时的密码都是不一样的。只有自己记得验证码的算法，安全性能强
不足：使用登录器登陆百卡汇帐号时，随机密码无效。同时会自动绑定硬件和禁止网页方式登陆。
建议：请不要使用登录器登陆，经常变换电脑操作而又不方便使用U盘的经销商可以使用。随机密码算法和序列请每个一段时间更改一次。
设置方法:http://www.baikahui.net/help/pingtai/200950.html
6、密保卡
密保卡中a-z、0-9都对应着不同的数字。在登陆平台时，增加一项动态密码验证。动态密码一栏需要填入密保卡上对应的数字才可以正常登陆。
优点：多一项密码验证，安全系数较高。
不足：长期使用的话会出现重复的动态密码。如电脑长期有木马病毒，可能会被记录破解。
建议：所有经销商适用。不要将密保卡扫描图存放在电脑硬盘中，以防电脑中毒后被盗。最好将所有数字抄录或者打印出来。与电脑物理隔离。
购买方法: 登陆平台--百卡汇内部商品--密保卡购买
7、易售宝
采用基于事件同步的双因素动态密码认证技术，每15秒钟能够生成一个新的、且不能重复使用的"动态密码"。就是在您帐号密码的基础上新增加的一个动态密码，15秒钟后会自动消失，与原有的帐号密码（又称为"静态密码"）结合使用，不仅能加强客户身份的识别，更能有效提高帐号的安全保护级别，从而可根据不同的客户给予差异化、个性化的安全服务，当您登录的时候，只需输入：帐号+静态密码+当时易售宝显示的动态密码，操作简单方便。该动态密码无法破解、安全地与百卡汇经销商帐号相绑定，让您能够安然无忧的享受购物的乐趣，不用担心“黑客”动用你的帐号而让你蒙受不必要的损失！
优点：与电脑物理隔离每15秒钟能够生成一个新的、且不能重复使用的"动态密码"。当您登录的时候，只需输入：帐号+静态密码+当时易售宝显示的动态密码，操作简单方便。该动态密码无法破解
不足：只可使用1-2年左右。电池用完后需要重新更换新的易售宝。
建议：所有经销商适用。请注意保存，不要丢失。
设置方法:http://www.baikahui.net/help/pingtai/200949.html
请各位经销商选择适合自己的安全方式。由于选择不当需要变更的请按照申请表内的说明发送传真并联系平台客服。
自2009年9月19日起，百卡汇所有密码重置、安全设置解除等申请全部使用传真方式接收相关验证材料。
 |
百卡汇商户密码重置申请表 |
|
百卡汇商户解除安全设置申请表 |
