我的银行有一个在线密码安全政策，在我看来，这在所有级别上都是 100% 错误的。由于它是我国最大的银行之一，我相信它是有好处的，并考虑到我没有看到全貌的可能性......

我访问在线门户的方式是使用我的 ID 卡号（由我的国家/地区颁发）作为用户名，并使用与我的主信用卡相同的 PIN 作为密码。这似乎是错误的，原因有几个：

• 我用于访问网上银行功能的密码是 4 位 PIN 码。
• 我不能轻易更改我的网上银行密码，我必须去 ATM 并更改我的 PIN。
• 如果我碰巧丢失了我的信用卡，这已经够糟糕的了，我的网上银行功能也会受到影响。
• 尽管一些最具“风险”的功能需要我选择的附加所谓的“数字公司”，但这个数字公司必须是一个 8 位数的 PIN。

这看起来够糟糕吗（就像离开那家银行一样糟糕）？他们是否可以使用我看不到的任何安全策略来减轻可能的攻击？这些不良政策在大型银行公司中普遍吗？