从技术角度展开来讲，信息安全需要系统化的思维，特别是针对重要产品的安全防护，切忌采用孤立的思维进行设计和实现。以手机网银为例:

• 系统结构上应该包括客户端和服务端安全

• 安全属性上应该包括机密性，完整性，可用性以及其他扩展属性

• 从安全防护生命周期上而言，要覆盖业务流程的每一个环节

• 从安全体系架构上而言，要覆盖物理接触，网络通信，系统接口，运行环境，数据存储，业务逻辑等每一个层面

对照这样的安全原则和理念，不难发现，这些手机网银产品，明显存在安全隐患。比如，交易请求发起过程中被明显篡改，系统未能识别和阻断，竟然可以完成非法交易，这是典型的完整性保护缺失。再深入剖析，不难发现，产品在安全机制设计上，没有充分考虑运行环境的因素，对运行环境采用了默认的高度信任，这是把自身业务的安全建立在“运行环境完全安全”的基础上的非系统化思维，事实上大家都知道，安卓系统是开源的，其他软件获得系统权限是非常普遍的现象，这也是产品开发方和服务提供方显然应该考虑的因素。业界的可信安全思想提出的技术方向，也正是要求专业人士在对运行环境无法完全控制的情况下，更加全面地设计一整套安全机制。

以此分析，行业内也有一些好的案例：如工商银行手机银行在进行预交易后，由密码器随机数生成密码的保护技术；招商银行手机银行将代码高度混淆并增加人脸识别的技术；浦发银行手机银行在转账交易时，对重要交易环节做通信保护等等均可大幅度提高交易安全性等。

另外，从用户使用的角度，充分考虑用户使用产品和服务整个过程的安全，也是产品开发方和服务提供方义不容辞的责任。今年，《网络安全法》将开始正式施行，仔细阅读并理解其中的每一个条款，不难发现，这也是国家层面提出的更高要求，任何人和企业都责无旁贷。

一些手机银行APP在发布版中留存了测试用的组件或账号信息，直接暴露服务器接口的调用参数，这样大大降低了逆向分析者的工作难度，甚至还可能泄露测试用账户，给用户带来极大安全隐患。

同时，泰尔终端实验室还发现被检测的手机银行APP，由于破解成本低，可能会导致已经出现大量的盗版、山寨版本。

从上述测评结果可知，被测手机银行APP都存在高危风险。泰尔终端实验室表示已经将相关漏洞信息反馈各家银行，普通用户可关注使用的手机银行的近期更新，保持最新版本即可。对于一般的手机银行APP使用者，给出几条建议：

• 谨慎使用手机银行APP执行转账等敏感操作；

• 选择在信息安全防护较强、用户权益保护良好的银行办理金融业务；

• 从银行官方网站或正规渠道下载手机银行APP；

• 提高信息安全意识，保护个人隐私数据。