支付寶錢包，微信理財通，銀行手機客戶端，移動理財與支付……昨天本報焦點報道《你的手機錢包安全嗎？》引來多方關注。滬上多位網絡信息安全專家紛紛指出，移動互聯網應用方興未艾，安全保護措施尚不到位，用戶使用手機錢包不能一味追逐快捷體驗，移動支付開發商更不能一味靠“快錢”吸引用戶，亟需自補“安全課”。

 

網絡安全有條件

 

 成都網頁制作公司—打開手機，接收校驗碼，輸入點確認，就能轉賬匯款、網絡交易、購買基金，甚至和朋友一起AA制消費。“自從裝了各種金融客戶端，就不再跑銀行排隊等號了。”30歲出頭的白領葉歡，每天出門時錢包可以不帶，手機不能離身——不僅用它聽音樂、玩游戲、看視頻，更把所有家當都裝在里面:銀行手機客戶端里是個人存款，工資卡綁定了支付寶，結余的零花錢微信上買基金……只需短信驗證碼和支付密碼，手機立刻變身一臺個人ATM機，錢款往來隨時隨地。在許多網絡安全專家眼里，這卻不是萬無一失的安全之舉。因為，任何網絡信息安全都是有條件的，一旦某個條件被破壞，信息安全遭受巨大風險。對移動金融安全來說，手機就是這把安全鎖，如果手機丟失或者手機本身存在安全隱患，手機錢包很可能被他人盜取。“所以，對自己的手機應該像錢包一樣看牢，時時提防被盜。”

 

手機刷機很危險

 

成都網頁設計公司—一位不愿透漏姓名的資深網絡專家告訴記者，很多用戶手機雖然沒丟，可手機錢包的“安全拉鏈”，早早已被層層拉開——刷機。“手機刷機，是一個十分危險的舉動，就像把自家手機的安全閥拱手讓人。各類型的手機出廠時，通常會設置一定的訪問屏障，防止外來軟件獲取手機系統內的核心數據。手機刷機后，外來的訪問權限被設置為最高級別，在手機操作系統中暢通無阻。用戶雖然繞過了安裝軟件要付費這一關，卻也敞開了手機內部最后一道防線。手機內部留存的信息數據、各類賬號密碼、短消息驗證碼等，就能被木馬病毒輕松翻閱、傳送。”

 

“安全拉鏈”不能省

 

網絡安全專家提醒說:從某種程度上說，網絡用戶體驗和網絡信息安全成反比。網絡操作一味追逐便捷省力，有時是以犧牲信息安全為代價的。

 

例如，有些網絡交易提供小額支付免密的超級服務，要知道我們去銀行取一元錢都要輸入密碼，手機錢包支取銀行卡的錢，為何就不需要密碼了？其中的“安全墻”是如何被破解的？……“在網絡信息安全領域，多一道坎，就意味著一道有效的安全屏障；相反，少一步操作，就減少了一層保護。大家裝錢包時，不會只圖使用方便，不拉拉鏈或放置在顯眼易得之處；當手機變身錢包，該有的‘安全拉鏈’也是一步不能省的！”

 

現階段的移動互聯網猶如十多年前剛剛起步的互聯網，開發者更注重創新技術和產品，網絡安全意識淡然。同時，移動互聯網安全領域并無標準和規范，就連基本的惡意軟件行為尚無定論。而且，很多手機軟件客戶端使用“類病毒”推廣方式，安裝前要求強制訪問手機通訊錄、短消息、位置服務等，這些與軟件服務內容并無直接關系，用戶拒絕就無法安裝軟件。

 

因此，若將手機當錢包，用戶需要增強自我安全意識。信息網絡安全公安部重點實驗室主任金波博士指出，“手機驗證碼＋支付密碼”的雙因素驗證模式，總體還是安全的。他建議:

 

■使用智能手機，盡量不“越獄”，不在已經“越獄”的智能手機上實施各種金融操作；盡量不要安裝來歷不明的軟件；

 

■使用操作系統相對封閉的智能手機，并設置開機密碼。

 

■手機丟失后，第一時間掛失SIM卡。即使手機被使用，也無法再接受相應的短信驗證碼。

 

■用戶補辦手機卡時，運營商要嚴格把關身份核驗，保證用戶的手機卡不被他人盜辦冒用。