在各類APP過度收集使用用戶信息的通報中(zhōng)，包括銀行在内的金融類APP都是常客，其中(zhōng)不乏大(dà)型銀行和互聯網金融行業的頭部公司。

中(zhōng)國金融智庫研究員(yuán)、高級互聯網金融經濟師趙永新對《證券日報》記者表示，“金融類APP不同于其他APP，此類APP涉及到個人信息的采集通常更爲全面和嚴格，因此金融類APP也是信息洩露的重災區。”

很多相關案例可能就發生(shēng)在自己身邊，接受《證券日報》記者采訪的用戶田先生(shēng)就遭遇了信息洩露的困擾：“我(wǒ)(wǒ)剛注冊完知(zhī)名的理财APP，沒過兩天就有房産銷售給我(wǒ)(wǒ)打電(diàn)話(huà)。我(wǒ)(wǒ)問他們如何知(zhī)道我(wǒ)(wǒ)的信息，他們說是随機播打的，我(wǒ)(wǒ)懷疑我(wǒ)(wǒ)的信息已被APP平台洩露了。”

田先生(shēng)表示：“現在很多金融服務都可以在線上完成，帶來了極大(dà)的方便。在線上辦理業務會要求個人錄入信息，甚至包括面部識别和指紋。一(yī)旦這些信息被洩露，拿去(qù)做不法的事情，那後果真是不敢想象。”

中(zhōng)國信息通信研究院日前發布的《2019金融行業移動APP安全觀測報告》顯示，截至2019年9月11日，該報告團隊從232個安卓應用市場中(zhōng)收錄了133327款金融行業APP，其中(zhōng)，面向個人用戶的消費(fèi)金融類APP數量最多，占觀測總數的36.74%。根據上述報告，發現有70.22%的金融行業APP存在高危漏洞，攻擊者可利用這些漏洞竊取用戶數據、進行APP仿冒、植入惡意程序、攻擊服務等，對APP安全具有嚴重威脅。其中(zhōng)排名前三的高危漏洞均存在導緻APP數據洩露的風險。

區塊鏈技術

可解決個人信息被盜問題

清華大(dà)學客座教授李記有對《證券日報》記者表示，要防止銀行信息不被洩露，還需要技術與監管雙管齊下(xià)。既然有信息的買方，就會有不法分(fēn)子爲此盜取信息。無論是技術上的保障，還是從業人員(yuán)的監管，都必須配套更完善的措施。

央行科技司司長李偉在2019年12月份表示，2019年底對金融類APP開(kāi)展标準測評和認證後，注意到幾部委開(kāi)展的對APP風險的整治，其中(zhōng)銀行類APP是風險重災區，所以将加快推進有關工(gōng)作，切實防範化解風險。李偉同時宣布成立國家金融科技測評中(zhōng)心，緻力于開(kāi)展金融科技應用測評、風險監測以及監管科技與合規科技建設。

李偉稱，目前央行正積極推動現金、機具等方面強制性國家标準出台，抓緊研究涉及人工(gōng)智能、區塊鏈、大(dà)數據、雲計算等領域17項行業标準。他特别提到，今年9月央行發布的《移動金融客戶端應用軟件安全管理規範》，就是一(yī)個推薦性的标準，從風險防控、信息保護、實名備案、監督處置等方面，提出了針對性的要求。

寶新金融首席經濟學家鄭磊博士對《證券日報》記者表示：“區塊鏈技術或許可以解決目前金融類APP信息洩露的問題。不過，一(yī)旦技術落地，如何限制使用或有償使用，需要設計者另外(wài)确定一(yī)套商(shāng)業規則。就目前來看，還有待發展。”

鄭磊表示，區塊鏈技術可以很好地解決個人信息被盜問題，因爲這是區塊鏈的主要功能之一(yī)，也就是确定權屬關系。“比如，信息所有權是誰？這個信息是帶有時間戳的，不能随意篡改，每次使用都有記錄。”

通過給數據和信息确權，不僅可以防範個人信息洩露這樣的安全事件，也使信息數據變成了個人财産。當這些數據被用于經濟活動，比如交易、消費(fèi)者畫像等，會産生(shēng)價值，這個價值在區塊鏈确權後就歸屬于明确的産權人，不能被商(shāng)家随意占有。即使目前還未有相關的應用平台出現，但相信未來會被不斷發展和應用。“信息确權對數字經濟時代來說，是一(yī)個革命性的功能。”鄭磊表示。