农业银行的个人网上银行在退出后不用输入密码就可以进入操作界面,是不是漏洞?

在多窗口的浏览器下（例如TT）按照正常操作退出农业银行的个人网上银行后,在不关闭浏览器的情况下，拔下证书秘匙然后重新插入,再次打开农业银行,点击个人网上银行后不用输入密码就直接进入个人网上银行的操作界面。

在工具－－Internet选项---内容---自动完成里的三项不选择的情况下照常可以进入。

昨天下午发现的这个情况，马上与当地的95599联系（山东的），联系了两次，后来又与010－－95599联系称不是漏洞。

进入都可以进入，在办理业务的时候都是需要输入密码的。
这个本来就是这样的。
回答者： 云旁 - 举人 四级 5-6 09:41
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
关键是正常退出后，拔下证书秘匙然后重新插入,再次打开农业银行，不用输入密码就直接进入个人网上银行的操作界面。

进入都可以进入，在办理业务的时候都是需要输入密码的。
这个本来就是这样的。

关键是正常退出后，拔下证书秘匙然后重新插入,再次打开农业银行，不用输入密码就直接进入个人网上银行的操作界面。
_________完全正常。拔下来再插入和一直插在上面没有区别。这个道理不是网银问题，而是操作系统都这样。证书都是用到的时候才传输数据，你拔下来不插上登陆试试，肯定就不能登陆了。

之所以不需要密码是因为你刚登陆过网上银行，并没有清除证书信息，就再次登录造成的，如果不想信息外泄就要养成良好的上机习惯，退出之后，如果不再使用请及时关机，如果要换人使用，就把证书信息清除方法为打开IE选择工具->internet选项->内容->清除ssl状态，再次登陆就不会直接进入了。 再看看别人怎么说的。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息