中国农业银行现代浏览器安全扩展

打开农行网银的中国展那一刻，浏览器地址栏旁边弹出一个绿色小盾牌，农业写着“中国农业银行安全扩展已启用”。银行这不是现代浏览器自带的功能，是浏览农行自己推的一个插件。说白了，器安全扩它干的中国展事就是给你的每一次转账、每一笔支付加一道本地锁。农业

很多人没注意到这个东西。银行它不声不响地待在扩展栏里，现代平时几乎不冒泡。浏览可一旦你访问的器安全扩页面被篡改，或者有脚本试图偷你的中国展密码，它立刻会拦下来。农业我实测过，银行手动改一个转账金额的DOM元素，页面直接白屏，扩展弹窗提示“检测到页面异常，已阻断操作”。

它到底在防什么

网银最大的风险不是服务器被攻破，而是你的电脑本身不干净。木马、恶意插件、DNS劫持，这些都能在你毫不知情的情况下，把收款账号换成别人的。农行这个扩展的做法很直接：在浏览器本地做一层校验。它不依赖网络传输，而是在你点击“确认”之前，先核对页面元素有没有被改过。

举个例子。你给张三转账，收款人那一栏原本填的是张三的卡号。木马在后台把卡号换成李四的。以前你只能靠肉眼分辨，现在扩展会比对原始数据和渲染后的数据，不一致就掐断。这个逻辑不复杂，但管用。

装起来有点烦，但值得

安装过程不算顺畅。你得从农行官网下载一个crx文件，然后手动拖进浏览器的扩展管理页。Chrome会弹窗警告“该扩展可能不安全”，你得点“仍然继续”。装完之后还要重启浏览器。我第一次装的时候折腾了五六分钟，心里骂了两句。

不过装好之后基本无感。它不占资源，不弹广告，不收集浏览记录。我特意抓包看了下，除了跟农行自己的域名通信，没有向任何第三方发数据。这一点比某些动不动就上传用户行为的“安全插件”干净得多。

一个真实场景

上个月帮家里老人处理一笔定期转活期。老人用的电脑是Windows 7，浏览器还是老版360。我临时装了农行扩展，结果一打开网银页面，扩展直接报红：“当前浏览器版本过低，存在已知漏洞，建议升级后再操作。”我换了台Win10的机器，同样的扩展安安静静，什么提示都没有。

这说明它不是摆设。它能识别环境风险，而不是只盯着页面本身。后来我查了下农行的技术文档，这个扩展内置了一个浏览器版本黑名单，针对的是几个已知的中间人攻击漏洞。老版本浏览器一旦命中，直接拒绝服务。

不是万能药

别指望装个扩展就高枕无忧。它管不了你主动把验证码告诉骗子，也管不了你连了钓鱼WiFi。它的边界很清楚：只保护浏览器内的页面完整性。出了浏览器，它无能为力。

另外，目前只支持Chrome内核的浏览器。Firefox和Safari用户用不了。农行也没打算做全平台，毕竟国内网银用户绝大多数跑在Chrome、Edge或者360极速模式上。这个取舍很现实。

我自己的习惯是：只要用网银，就开着它。不碍事，关键时候能挡一刀。至于那些从来不装安全扩展的人，我只能说，祝你好运。

本文地址：http://www.79wt.cn/news/1558e9199753.html