近日,由中国金融认证中心(CF-CA)联合近百家成员单位举办的第十五届中国电子银行年度盛典在北京举行。峰会上,《2019中国电子银行调查报告》(以下简称《报告》)正式对外发布。《报告》显示,用户对网络金融安全感大幅提升,九成以上用户认为手机银行、网上银行、支付宝达到比较安全及以上水平。《报告》同时指出,手机银行安全性口碑渐入佳境,但仍需要警惕“人祸”。《报告》显示,在个人手机银行方面,17家全国性商业银行用户平均规模为8603万,较去年同期7696万提升11.8%。71家区域性商业银行个人手机银行用户平均规模为235万,浙江省农信社用户数量居于首位。在全部88家受访银行中,个人手机银行用户规模破亿的共有4家。从用户活跃度来看,活跃用户比例平均超过四成。
从功能来看,“理财收益情况实时推送”是必备的功能。“跨行账户统一管理”“人脸识别/指纹识别”“收支可视化分析”是具有期望属性的功能,提供此功能,用户满意度会提升;不提供此功能,用户满意度会降低。此外,用户对“公积金、社保缴纳信息推送”“到期自动生活缴费”“手机银行预约取款”“附近商圈优惠活动推送”和“游戏类营销活动”等功能也有较大的期待。
《报告》显示,安全仍是手机银行用户最为关注的问题。对此,CFCA研究人员着重从身份认证、转账交易、风险控制和手机银行案件的媒体报道情况四个主要方面,对88家商业银行手机银行进行了将近50个指标的安全评测,结果发现手机银行仍存在一些安全隐患:一是身份认证板块中,“是否采用双向SSL加密通道”的实现率最低;二是转账交易板块中,“是否采取有效措施引导客户设置独立的支付密码(与登录密码、卡密不同)”的实现率最低;三是风险控制板块中,“是否对国内应用市场进行监控,对伪造客户端预警”“是否接入电信网络新型违法犯罪交易风险事件管理平台”的实现率最低;四是相对于区域性银行,全国性银行的各项指标实现率相对更高、安全性更好;五是相对于技术脆弱性的风险,人为的安全风险更高。
《报告》认为,未来手机银行的安全防护依旧要从手机银行APP本身、执行环境、硬件支持等方面展开。
(周重耳)