由于APP安全加密技術(shù)成本過高，研發(fā)投入過大，很多APP開發(fā)團隊精力資源有限，自身并無保護能力，導(dǎo)致開發(fā)出的APP很容易被盜版或注入病毒，在這種情況下，與第三方的安全服務(wù)商進行合作也是一個好的方法，像NAGAIN娜迦信息(nagain.com)專注為游戲、移動領(lǐng)域金融、企業(yè)級應(yīng)用及開發(fā)者提供安全漏洞檢測、...
繼2014年10月滬港通個人投資者、機構(gòu)率先解禁之后，中國證券登記結(jié)算有限公司4月12日發(fā)布通知，明確自13日開始，A股市場全面放開“一人一戶”限制。這意味著，自然人與機構(gòu)投資者都可以根據(jù)自身實際需要，開立多個A股賬戶和封閉式基金賬戶，上限20戶。過去只能在一家證券公司，擁有一個證券賬戶的股民，現(xiàn)在最多可以在20家證券公司，開設(shè)20個賬戶。
近兩年，券商紛紛選擇網(wǎng)上開店，或是自己做APP打造移動金融服務(wù)，隨著券商和互聯(lián)網(wǎng)巨頭及一些傳統(tǒng)行業(yè)相繼推出自己的APP，移動支付安全問題開始頻繁爆發(fā)。截至2014年12月，我國移動支付用戶數(shù)增至2.68億，而存在支付風(fēng)險的用戶占比達到21.8%，這意味著，平均每5人中就有1人面臨支付安全風(fēng)險。與此同時，山寨APP泛濫，用戶一旦下載安裝使用，金融賬號、密碼就會被輕易竊取。據(jù)統(tǒng)計，2014年上半年被手機病毒感染的用戶超過8900萬戶，因為手機信息泄露造成的直接經(jīng)濟損失每年達到100億元。
保障移動支付安全，需要移動支付鏈的各方參與者共同維護，包括應(yīng)用商店、用戶、政府、開發(fā)者及安全服務(wù)商。
應(yīng)用商店對提交的應(yīng)用進行安全審核，能有效的降低惡意應(yīng)用流向用戶的數(shù)量;用戶在應(yīng)用商店的選擇上，盡量選擇安全放心口碑較好的下載平臺;需要相關(guān)部門和行業(yè)來共同制定實施相關(guān)法律法規(guī)，加密標(biāo)準(zhǔn)和加密算法以及行業(yè)統(tǒng)一標(biāo)準(zhǔn)，保障支付安全;從源頭上保護APP安全，是每個開發(fā)者的義務(wù)，尤其在研發(fā)應(yīng)用之時，開發(fā)者需要從技術(shù)角度對應(yīng)用進行保護，對源碼進行加密保護，防止黑客破解，從根本上做好APP保護。
另一方面，由于APP安全加密技術(shù)成本過高，研發(fā)投入過大，很多APP開發(fā)團隊精力資源有限，自身并無保護能力，導(dǎo)致開發(fā)出的APP很容易被盜版或注入病毒，在這種情況下，與第三方的安全服務(wù)商進行合作也是一個好的方法，像NAGAIN娜迦信息(nagain.com)專注為游戲、移動領(lǐng)域金融、企業(yè)級應(yīng)用及開發(fā)者提供安全漏洞檢測、APP安全評估，解決方案。
作為關(guān)系著用戶個人財產(chǎn)的重要工具，移動支付類應(yīng)用服務(wù)必須更專業(yè)、更安全。市場也急需APP保護技術(shù)的不斷提升，娜迦信息近日上線“類抽取保護”功能，針對APP靜態(tài)攻擊、逆向、動態(tài)dump等，對抽取用戶代碼進行加密并隱藏，在運行時動態(tài)解密代碼指令。 “類抽取保護”功能的上線提高了APP安全的技術(shù)壁壘，阻斷了不法牟利。
一戶多開雖然大大方便了股民的選擇性，可以同時在多家券商公司購買股票，而券商提供的APP又極大的方便了人們購買的方式，在這種情況下，我們一定要在正確的下載渠道下載安裝實施過APP保護的應(yīng)用，這樣才不會給不法之徒提供可趁之機，給自己造成不可挽回的損失。
佰佰安全新聞鏈接：
如何保障移動支付安全?很多用戶都會發(fā)出如此疑問。安全專家建議,用戶日常不要將銀行卡、身份證信息和手機校驗碼泄露,社交平臺上不要隨意點擊接收陌生人發(fā)來的文件、二維碼和鏈接。具體而言,用戶可以使用以下手段保障移動支付應(yīng)用的安全。
1.雙重身份驗證。雙重身份驗證的好處在于,即便用戶登錄了手機支付應(yīng)用,輸入密碼后,仍需輸入驗證碼才能完成支付。也就是說,如果有人知道你的支付賬戶和密碼,希望通過網(wǎng)頁進行支付,沒有驗證碼依然是無法實現(xiàn)的;另一種情況下,即便手機被盜,小偷基本上也不會知道你的賬戶密碼,所以無從下手。
2.使用官方應(yīng)用商店的支付應(yīng)用顯然。越獄后的ios設(shè)備及android設(shè)備都存在一定的安全隱患,主要來自于非官方驗證的應(yīng)用。所以,不要從任何非官方應(yīng)用商店下載安裝支付應(yīng)用,因為它們都可能存在盜取用戶信息的惡意代碼。
3.加強設(shè)備本身的安全性。如果用戶手機內(nèi)置指紋傳感器、同時支付應(yīng)用又支持指紋驗證的話,那么一定要開啟這項功能;如果不支持,最起碼要設(shè)置一個額外的鎖屏密碼。另外,安全專家還建議用戶查看手機的隱私設(shè)置,確保應(yīng)用程序訪問權(quán)限的合理性。
4.使用信用卡而非借記卡。如果使用手機支付應(yīng)用購物,在允許的情況下,盡量將信用卡綁定到支付應(yīng)用中,而非借記卡。主要原因在于,一般銀行的信用卡都擁有補償條例,比如用戶遭到盜刷時可補償一定金額,但借記卡往往沒有。
5.使用可信任的因特網(wǎng)連接。如果是在咖啡廳、餐廳等公共區(qū)域,建議不要使用公共wifi進行支付。因為一些黑客往往喜歡潛伏于此,通過進入安全性較低的公共無線網(wǎng)絡(luò)來獲取用戶信息。即便用戶的支付信息是加密的,也有可能被手段高超的黑客破解,從而獲得支付賬戶、卡號、密碼等信息。
6.設(shè)置賬戶更改警報。通常來說,支付服務(wù)都擁有一些賬戶改變警告的通知設(shè)定,比如改變密碼、支付行為、綁定手機終端等,將這些服務(wù)都開啟,有助于我們即時了解支付賬戶的變化。同理,信用卡也廣泛支持消費短信、微信提醒服務(wù)。
7.確定收款人信息。這個部分其實不僅僅適用于手機支付,任何線上、線下的轉(zhuǎn)賬,都應(yīng)該首先確定好收款人的信息。不要輕信一些所謂“房東”、“好友”,一定要在充分確認(rèn)對方身份后再進行轉(zhuǎn)賬。
