u盾密码是6到8位数。初始密码为12345678，可以修改，密码可为数字或是英文字母。

优盾是U盾的俗称，是网银安全的卫士。U盾，即工行2003年推出并获得国家专利的客户证书USBkey，是工行提供的办理网上银行业务的高级别安全工具，用于在网络环境里识别用户身份的数字证书，也是目前网上银行客户端级别最高的一种安全工具。U盾采用高强度信息加密，数字认证和数字签名技术，具有不可复制性，可以有效防范支付风险，确保客户网上支付资金安全，使用方便。

U盾又称作移动数字证书，它存放着你个人的数字证书，并不可读取。同样，银行也记录着你的数字证书。当你尝试进行网上交易时，银行会向你发送由时间字串，地址字串，交易信息字串，防重放攻击字串组合在一起进行加密后得到的字串A，你的U盾将跟据你的个人证书对字串A进行不可逆运算得到字串B，并将字串B发送给银行，银行端也同时进行该不可逆运算，如果银行运算结果和你的运算结果一致便认为你合法，交易便可以完成，如果不一致便认为你不合法，交易便会失败。

理论上，不同的字串A不会得出相同的字串B，即一个字串A对应一个唯一的字串B；但是字串B和字串A无法得出你的数字证书，而且U盾具有不可读取性，所以任何人都无法获行你的数字证书。并且银行每次都会发不同的防重放字串（随机字串）和时间字串，所以当一次交易完成后，刚发出的B字串便不再有效。如果计算机本身已经被植入黑客程序，那么U盾，不一定是安全的。