????2012年伊始，一場關于客戶資料被泄密的烏龍事件困擾著銀行業，工行、交行、民生均被卷入其中。雖然工行官方進行了辟謠，稱泄密客戶資料并非來自銀行數據庫。但面對甚多的網銀客戶以及智能手機普及帶來的手機銀行客戶，銀行方便必須不斷地對數據安全予以最大程度的保障。

 ???新現象

????銀行用戶懷疑個人信息泄密

????2011年12月29日，網名為“挨踢客”的網友在微博上稱，大量銀行用戶數據遭泄露。泄密數據內容包含了用戶的姓名、卡號、密碼等敏感信息。并稱民生銀行被泄露數據的用戶為3500萬，并公布了部分數據的截圖。這一消息公布后，引起了網友的關注，并迅速在微博和QQ群中傳播。不少網友一方面質疑消息的真實性，另一方面也擔心自己的賬號安全，表示將及早更換密碼。

????針對這一事件，民生銀行在其網站發布聲明：“12月29日，有微博說有我行客戶信息遭泄露。經查，此信息嚴重失實。”交行發布的聲明表示，經核實，傳聞純屬謠言。交行采用了先進的密碼硬加密技術和周密的安全防范措施，確保為所有客戶提供安全高效的金融服務。

????工行相關部門負責人在接受記者采訪時也表示，這一傳言不符合實際，銀行的客戶信息和密碼是安全的。

????這位負責人稱，工商銀行對于客戶密碼等重要信息采取了非常嚴格的措施來確保信息安全，在系統中對于客戶密碼的存儲與傳輸均采用加密方式，在與第三方公司的電子商務合作中，涉及的密碼信息均要求在該行系統頁面上進行操作。

????“網絡傳言中所謂泄漏銀行用戶數據中所涉及的三張該行卡均為已注銷的無效卡，且從相關文本數據結構含義上分析，其中包含了訂單號（Or－derId）等內容，可以判斷信息不是來自銀行數據庫。 ”這位負責人解釋。

????新問題

????網絡到底有沒有風險

????盡管各大銀行的網銀幾乎都有“防釣魚”措施，如何保護客戶隱私卻仍然是個問題。并且隨著智能手機等移動終端的普及,手機銀行移動需求也越來越大，面對數目越來越龐大的用戶，銀行方面也有一些建議——

????“雖說銀行泄露銀行卡信息的可能性不大，但是不法分子通過攝像頭、掉包、網絡病毒等手段盜取密碼，還是很有可能的，并且這類案例也是時有發生，所以用卡人還是要保持警惕。 ”一名銀行人士這樣提醒，“不管什么密碼，都應該避免只用六個8、六個6、本人生日等作為密碼，應多設幾組數字。另外，用戶最好將自己的各類密碼進行分級管理，如網銀、支付寶等涉及資金安全的賬戶使用復雜程度最高的‘一級密碼’，郵箱、即時通訊工具等使用‘二級密碼’，如論壇賬號、各類會員賬戶等則可設成相對簡單好記的密碼，每級密碼各不相同，萬一泄露也不至于‘全軍覆沒’。 ”

????隨著銀行網絡業務的發展，很多銀行的網銀能將各行賬戶 “一網打盡”，可以加掛各家銀行卡（借記卡、信用卡），如平安“一賬通”，廣發網銀均可輕松實現。廣發行個人網銀轉賬匯款手續費持續優惠價。

????客戶能在享受優惠費率的同時保障安全嗎？廣發給出明確的肯定回答。廣發銀行相關人士告訴記者，該行提供 “私密問題”、“賬號保護”、“網銀登錄安全提醒”等六大安全設置，確保客戶網銀使用安全；同時提供key盾、key令、手機動態驗證碼三重安全認證工具，為網銀安全再加碼。

????雖然銀行方面堅稱安全沒問題，但總有市民被各種垃圾信息、推銷電話騷擾到，有推銷房子的，推銷保險的，推銷母嬰用品的……甚至有的推銷員連你的準確姓名、家庭住址、存款信息都一清二楚，言語之中還透著一股“老相識”的味道。

????“不可避免，極少數銀行員工會成為倒賣客戶資料的‘內鬼’，一旦被發現輕則失去工作，重則還要承擔刑事責任。 ”一位業內人士稱。

????新事物

????手機銀行用戶翻番增長

????從柜臺業務到電話銀行、網上銀行，再到現如今的手機銀行，去年以來尤其是今年年初至今，銀行業務正迅速向手機銀行“滲透”。銀行客戶開啟全新移動掌上金融生活。

????“在市場培育過程中，客戶從嘗試、接受、信任到習慣使用手機銀行，一是要確保安全，二是要網絡商戶支持，三是不斷提升完善功能性”，招商銀行上海分行零售銀行部負責人也坦言，涵蓋了手機支付等功能的手機銀行，將成為銀行業態重要的組成部分。

????手機銀行是否被客戶所接受，最重要保證網絡安全。目前大多數銀行的手機銀行均采用SSL加密通信協議確保數據全程加密，同時采取登錄超時控制、登錄IP變動檢測、轉賬額度自主設置等多種防護措施，招商銀行在涉及用戶資金安全的交易中，增加短信驗證碼驗證用戶身份，雙重保障客戶的資金安全。

????“功能日益強大，也是客戶越來越熱衷于手機銀行的重要原因”，招商銀行零售銀行部相關負責人表示，“據統計，目前客戶除了日常轉賬、劃款、還款、繳費、基金黃金理財產品買賣外，時時外匯匯率、黃金市場行情、理財產品凈值等金融行情資訊也廣受客戶歡迎，增值服務的及時性和全面性也是對銀行綜合服務能力的考驗”，不僅如此，招商銀行還配備強大技術力量，加速手機銀行升級換代，以緊跟手機在線網絡發展的步伐，目前已推出時下最熱門的Iphone、Android平臺專用客戶端，同時配有網頁版涵蓋了市面上絕大部分手機，為客戶提供強大全面的移動金融服務和最佳的用戶體驗。

????正是對于市場前景的樂觀，近期，銀行在推廣手機銀行時，采取了諸多促銷手段，如免費獲贈價值60元的網銀UKEY，手機號碼轉賬免除轉賬手續費，還可參加手機話費抽獎等等。

????對于是否需要改密碼的問題，銀行內部人士認為，事實上，就算不是擔心泄密，定期修改密碼也是一個好的習慣。

????新技術

????電子密碼器實現鎖上加鎖

????為了網銀安全，不斷有新技術為其加碼。記者從某銀行獲悉，該行于近日面向電子銀行客戶推出了新一代的安全認證工具——電子密碼器，為使用該行網上銀行、電話銀行、手機銀行等電子銀行渠道的客戶提供了更加安全、可靠的身份認證方式。

????據介紹，該電子密碼器外觀設計精巧，厚度只有3.2毫米，相當于2個一元硬幣的厚度，尺寸比普通銀行卡還小，易于攜帶。在安全技術上，該密碼器是基于新一代動態密碼技術的安全產品。與上一代動態密碼技術相比，增設了開機密碼，防止了因密碼器丟失而產生的風險；采取了動態密碼跟交易要素相綁定的安全策略，一個密碼只能針對一個交易，當交易收款人、支付金額等要素被改變時，該密碼即失效，防止了交易信息被劫持、交易要素被修改而帶來的風險，安全性得到了進一步提升，對客戶使用電子銀行的保護更加全面。

????該行相關負責人告訴記者，該電子密碼器最大的優點在于無需連接電腦等設備，無需安裝驅動程序，具有更高的瀏覽器兼容性，極大地便利了客戶的操作。由于該動態密碼器可同時應用于網上銀行、手機銀行和電話銀行渠道，對本身不具備USB接口無法使用U盾的iPhone、Android手機銀行和iPad個人網上銀行客戶來說更加安全方便。

????以支付業務為例，在辦理轉賬、匯款、繳費等對外支付業務時，操作頁面會提示在密碼器中輸入一組“挑戰碼”（如轉賬匯款業務中的收款人賬號和轉賬金額），當客戶在動態密碼器上輸入“挑戰碼”之后，密碼器會根據交易要素產生一個臨時密碼，客戶在操作頁面輸入密碼器生成的隨機密碼即可完成相關業務操作。

????另據了解，已申領了該行U盾的個人網上銀行客戶也可以再申領一個動態密碼器，二者同時使用。客戶可以通過該行個人網上銀行“安全中心”切換認證方式，既可以選擇用U盾作為認證方式，也可以選擇動態密碼器作為認證方式。（記者 崔燁）