毅论.贪方便，迟早要还？

近期看了很多关于受害者的存款在情况不明下被盗走，也读了很多网民对于类似事件的留言，在此我想发表一下我的个人意见。

我目前在本地一间投资银行上班，科技也不是我的专长，只对一般的银行业务有一定的了解，所以以下纯粹是我个人观点，不代表任何机构的意见。

银行是一个在扮演着让人存钱和取钱的中介角色，而诚信就是它们最重要的卖点。逻辑思考，一间银行背着保管无数客户钱财的义务，而这些钱财也是它们的生财工具，自然的它们比任何人都更加害怕所谓的系统漏洞，或是钱在不知情的情况下被骇客转走。所以在系统保安这方面，大多银行都毫不手软的花了一大笔资金和资源来维持系统的安全性，当然这也不是一次半次的操作，它们还得确保银行系统时刻都能让人安全的使用。如果一个骇客有能力骇进银行的系统来操控转帐权，还能掩饰被骇的钱的去向，那么一万和一百万的数目，你会选择盗走哪一个？如果我是骇客我会选择盗走银行的全部。

当然也有人说这是银行职员的“杰作”，这个可能性是存在的，也占了银行疏忽的绝大多数。但你也必须清楚的了解，当你向任何一间银行做出投诉（包括钱财莫名不见了），它们都有义务把任何一个投诉查个水落石出，毕竟每一个投诉事件的调查经过和结果都必须申报给国家银行。一个投诉的举动，是会牵涉银行内很多不同部门，也不存在着所谓的互相包庇的可能性。所以要是你真的那么不幸运，钱被银行职员盗走了，银行是绝对能查到出来并对你做出赔偿。当然，如果我是银行职员，也不会为了几十万而把自己的饭碗丢了，再说银行职员有了案底，要在任何一间银行求职似乎是不可能了。

其次，我们也必须探讨一般用户的思维。打个比喻，假设你买了一辆安全性能最好的车，但你在不了解如何正确的使用那些安全性能，加上鲁莽驾驶的情况下出了车祸，难道问题是出在制造车的厂商吗？同样的，银行打造了一个安全的网络平台来方便用户使用，但你却在不了解如何提防或保护个人重要资料的情况下使用了再安全的银行系统，你的户头都会迟早出事。一般人都认为，只要把钱存进了银行，那么保安这方面的责任就完完全全落在了银行身上。10年或20年前也许是，但随着科技不断的变化和创新，这想法已经不管用了。

随着网上银行的普遍化，除了为用户带来了很多的方便，也同时对用户提高了很大的风险。举个简单的例子，你是一名网上银行用户，一切的银行交易都能通过你的手机，平板电脑或是手提电脑来进行，但在没有面对面进行交易的情况下，银行只能通过你本身来验证你的个人资料，才有办法让你进行网上交易。而有一天，你在不知情的情况下让骇客读取了你的个人资料或是让骇客有机会使用你的电子设备来安装了来历不明的程式，骇客是绝对能慢慢的收集及盗取你的重要资料。而骇客也不会马上就盗走你户头的钱，等收集完了全部资料，并确保他有足够的成功率来误导银行，这时骇客行动才会开始。或许这会在几个月后甚至好几年后才发生。身为用户，你必须清楚的知道你在网络的一举一动，都会为你的网络安全包括你的银行账户带来风险。

在我看来，银行和用户在履行确保网络安全的责任这方面，都扮演着很重要的角色。银行会一直不断的提升系统保安，而用户的电子设备也一直不断的在提升系统来确保用户安全，但请问身为用户的你也有时不时提升了自己的“系统”来确保你所使用的电子设备或是网上平台都是安全的吗？所谓的用户“系统”，是指你对骗子的惯用手法或是对网络安全的知识到底了解多少。这一类的知识，一点都不难找，任何著名的网络平台都能轻而易举的找到，只看你肯不肯花一点点的时间来了解类似的知识。只可惜，这类的知识对一般人来说，往往都是沉闷的，哪怕一个网红的恶作剧或是吃播，都比沉闷但却实用的知识来得精彩。