吳清履新證監(jiān)會主席后，于2月18日至19日兩天連開12場座談會“問計”市場各方，共同努力把資本市場建設好發(fā)展好。
2023年以來，資本市場發(fā)展受到中央的高度重視。在7月舉行的中共中央政治局會議上提出“要活躍資本市場，提振投資者信心”，10月底召開的中央金融工作會議再次提出“活躍資本市場”。
當前市場關(guān)切的熱點問題有哪些？制約資本市場長遠發(fā)展的體制機制和政策問題在哪里？對于新任證監(jiān)會主席吳清，有何建言？為助力資本市場建設，新京報貝殼財經(jīng)自2月20日推出“吳清主席，我有一個建議”系列評論和訪談，邀請市場參與人士及專家學者建言獻策。
本期嘉賓：九圜青泉科技首席投資官陳嘉禾
自古以來，有金錢的地方，就有偷竊。在今天的證券市場，也不例外。由于今天的證券交易大量依賴網(wǎng)絡，一些不法分子的目光，也從未遠離證券賬戶。因此，證券賬戶的網(wǎng)絡安全性就成為重中之重。
證券賬戶一旦被盜，追回損失難上加難
早在2007年，證券市場上就出現(xiàn)過一款名為“證券大盜”的木馬程序，專門試圖偷取證券賬戶的用戶名和密碼。盡管后來該木馬的制作者被抓獲并判刑，但是“證券大盜”的出現(xiàn)，卻為證券賬戶的安全性敲響了警鐘。
到了2020年，另一則涉及數(shù)十位投資者賬戶的證券賬戶被盜案，震驚當時的資本市場。據(jù)媒體報道，這些投資者的賬戶被盜竊者進入，把賬戶中的股票賣光后，集中買入名為“濟民制藥”的股票，因而帶來不小的損失。
由以上案件可以看到，證券賬戶被盜并非天方夜譚。一般來說，證券賬戶盜竊案的主要犯罪過程，并非直接取走賬戶里的資金：因為內(nèi)地市場的證券賬戶，并不具有如銀行賬戶般的轉(zhuǎn)賬功能。證券賬戶盜竊案的主要作案方法，為利用竊得的證券賬戶的資金，拉抬某些目標股票，從而達到操縱股價的目的。
在今天，我們尤其需要重視的是，隨著中國資本市場逐步走向國際化，這種犯罪行為帶來的損失可能更大、更難追回。隨著港股通等交易手段的逐步普及，證券賬戶一旦被盜，資金可能不一定流向A股股票，而可能流向港股，而同時從中獲利的賬戶則可能為國際賬戶：這就導致追回損失難上加難。
目前許多證券賬戶的安全等級不夠高
在今天網(wǎng)絡交易普及的時代，許多證券賬戶的安全等級顯得比較孱弱。
從證券賬戶的登入安全驗證來說，許多證券賬戶僅僅要求登入者提供賬戶號、密碼即可，不用驗證登錄設備是否為常用設備，也不用進行密碼以外的二次驗證，比如人臉識別、手機驗證碼驗證等等。
因此，犯罪分子一旦偷到用戶的賬戶名和密碼，很容易從全球任何一個角落，登錄進入投資者的證券賬戶。此類犯罪行為一旦同時涉及成百上千個證券賬戶，后果不堪設想。
另一方面，許多投資者對證券賬戶安全的重要性的認知，也明顯不足。許多投資者聽說證券賬戶也可能被偷之后，第一反應往往是：“反正錢又無法轉(zhuǎn)賬出去，怕什么呢？”
這種大意的心態(tài)，導致不少投資者對證券賬戶登錄設備的管理非常疏忽，以下行為屢見不鮮：比如多年不修改密碼、使用簡單密碼、隨意使用公共場所wifi登錄、登錄的設備不殺毒、也不更新系統(tǒng)、家庭路由器多年不更新導致防盜等級落后，等等。而證券公司提醒投資者注意賬戶安全的提示，也往往被置之腦后。
此外，阻止證券賬戶安全等級進一步提升的另一個原因，在于一些投資者認為，過于復雜的安全驗證太麻煩、阻礙了自己實時買賣股票。而不少證券公司也擔心過于復雜的密碼，可能會遭到心急的投資者的投訴。
比如，目前許多證券公司的賬戶，密碼只能設置6位數(shù)字。這也就意味著，一組密碼只有一百萬種組合。對這樣簡單的密碼，即使不使用木馬程序，在每天嘗試3次、每年嘗試一千次的情況下，每年就有千分之一的概率可以攻破密碼，每十年則有百分之一的概率可以攻破密碼。
增強證券賬戶安全性，技術(shù)層面不難實現(xiàn)
如何加強證券賬戶的網(wǎng)絡安全性
具體的做法，可以有許多種。比如，證券公司可以要求投資者在更換設備登錄時，需要通過人臉識別、短信等方法，二次驗證身份。如此簡單的措施，即可讓證券賬戶的安全性增加不少。
正是由于之前許多證券賬戶被盜，香港從2018年開始，即要求證券投資賬戶采取“雙重認證”的登錄模式。也就是說，客戶在登錄時，在提供密碼以外，還需要通過另一種認證模式才能登錄，包括通過短信接受實時密碼、電子證書、電子保安顯示器、人臉識別等。
再比如，證券公司可以允許投資者設置更加復雜的、包含字母和符號的密碼，也可以允許投資者將證券賬戶綁定本機。目前，少部分防范意識比較強的證券公司，已經(jīng)開始此類嘗試，不過不少證券賬戶仍然無法提供此類選項。
其實，增強證券賬戶的安全性，從技術(shù)手段來說并不難。就目前絕大多數(shù)銀行賬戶來說，儲戶的網(wǎng)絡轉(zhuǎn)賬等行為，均需要進行“雙重認證”，網(wǎng)銀登錄也可以設置更加復雜的密碼，更換登錄設備往往也需要提供密碼以外的二次驗證。在設置了這些措施以后，銀行賬戶的網(wǎng)絡盜竊案大為下降。因此，證券賬戶加強安全防范，也有成法可依。
曲突徙薪，防患未萌。在今天這個全球化、網(wǎng)絡化的時代，增強證券賬戶的網(wǎng)絡安全性，雖然不會直接為投資者帶來更多的收益，可能還會讓證券公司增加一些成本，但能把可能發(fā)生的風險降到最低。
衷心希望我們資本市場的證券賬戶，能徹底改變“密碼只能設置6位數(shù)字，只要拿到密碼，隨便是誰、在哪里、用什么設備，都能登錄都能交易”的此類簡易安全防范手段，能在將來用更加安全的登錄手段，更好地保護投資者的財富。
用戶評論