親愛的tl80，像Venmo、Square Cash和其他即時匯款服務可以讓您輕鬆地向朋友匯款、拆分支票或支付租金。然而，文莫剛剛因為安全不嚴被叫來，現在我嚇壞了。這些應用中哪些是安全的？我能相信他們嗎？

真誠的，移動賺錢者

親愛的移動貨幣**者，讓你把錢從你的銀行帳戶傳送到任何人只要點選幾下你的電腦，或點選幾下你的智慧**，是相當受歡迎的匯款服務。一旦你習慣了用電子郵件地址或電話號碼給朋友寄錢，而不是向他們索要銀行和路線資訊，那就真的很方便了。如果你住得很遠，不帶現金，或者想立即匯款，而不是等你的銀行來處理資金，那就更好了。

然而，每當你授予服務訪問你的銀行賬戶，你也開啟了大門，身份盜竊，贓款，欺詐交易，或更糟的。就像你提到的，上週Venmo，這類最受歡迎的應用之一（由Paypal擁有），被捲入了一場駭人聽聞的駭客攻擊，最終導致一個使用者掏出幾千美元。隨後，該公司半心半意地同意解決其安全問題。

這些服務的總體安全性如何？

錶面上看，所有這些服務都做了正確的事情。當你使用他們的應用程式和網站時，他們都使用SSL來保護你的身份和活動。他們都會對你的個人資料進行加密，對你的密碼進行加密和雜湊，並盡最大努力確保與你的銀行和其他使用者的通訊始終是加密和直接的，這樣就不會有其他人窺探他們。

他們都有安全策略和幫助頁面，說正確的事情。他們警告使用者避免仿冒電子郵件，觀看他們的交易，並避免認證太多的裝置。例如，Venmo的安全頁面解釋了他們如何使用“銀行級”加密來保護您的帳戶，以及如何設定PIN以防止對您的裝置進行不必要的訪問。他們還解釋瞭如何斷開一個裝置從您的帳戶，如果它丟失或被盜。Square Cash更進一步，解釋了它們符合PCI（公平地說，Venmo也是）。除此之外，他們只有如何避免網路釣魚和其他欺詐企圖的指示。好的一面是，它們都能讓你的資料保持加密，因此駭客可以獲得電子郵件地址、姓名和加密密碼，但很可能不會獲得交易歷史、銀行賬戶資訊、餘額或任何敏感資訊。當然，Venmo使用者在公開事務歷史記錄方面已經夠糟糕的了，這本身就是一個問題。

但是，無論是Venmo還是Square Cash（或者這個領域的許多其他公司）都沒有基本的安全功能，比如雙因素身份驗證，或者當您的密碼被更改或重置，或者當您的帳戶中添加了新裝置時發出通知。有些甚至在處理事務時沒有強制通知。在Venmo的案例中，加上一個使用者關閉了每筆交易的通知，導致一個使用者被騙走了超過2000美元，然後他不得不嘗試透過他的銀行收回，這要感謝Venmo的服務條款協議中的一些細節。

然而，PayPal的安全主頁比其他兩個（以及大多數其他移動支付服務）的主頁都要深入，這主要是因為PayPal不僅僅是一家銀行，他們實際上是一家銀行。他們有更多的規則，他們必須遵循，雖然貝寶當然有它的問題，他們提供了更多的資訊，他們如何保護您的帳戶，您可以進一步保護您的帳戶，以及如何與他們提出爭議，退單和其他問題。值得一提的是，PayPal確實提供了雙因素身份驗證，以及密碼重置等帳戶更改通知。然而，PayPal是Venmo的母公司，而且這些安全功能還沒有逐步普及是一個問題。

谷歌錢包（googlewallet）則擁有大量關於如何使用其服務保持安全的資訊，而且由於谷歌錢包還是一個支付處理器，你可以使用它進行線上購買，也可以在支援的零售商處親自購買，因此既可以向朋友匯款，也可以使用谷歌錢包帳戶進行購買。然而，把錢放進你的谷歌錢包賬戶很容易，使用谷歌錢包購物也很容易。把錢拿回來，比如有人給你寄錢，或者你想把餘額轉到你的銀行賬戶，可能相當困難。從安全的角度來說，這是很好的，但肯定不如其他一些服務方便。

哪些是最安全的？

從錶面上看，貝寶和谷歌錢包將是最安全的。其他的都是新的，他們的目的是為了方便匯款和收款。這種便利伴隨著犧牲。PayPal和Google Wallet設定了更多的塊，這使得訪問透過該服務傳送的資金變得更加困難，這也意味著當你想要錢的時候，你更難獲得自己的錢。

然而，這並不意味著這兩種服務都是“防駭客”的，貝寶過去也有過份額或安全方面的擔憂。它從未遭受過廣泛的入侵，但這並不意味著不可能。谷歌錢包遭遇了一系列駭客攻擊。所有這些都意味著這兩個服務都有更大的企業支援，對安全性的關註度更高，需要投入更多的資源用於安全性。那是一個薄薄的螢幕，但它比競爭對手。

對於Venmo、Square Cash和其他應用程式，如果您使用其帳號和路由號碼將應用程式直接繫結到您的銀行帳戶（更新：Square Cash，到他們的信用卡，只允許您繫結到借記卡，而不直接傳送銀行資訊），您可以隨時從任何人那裡即時收發資金，無需等待資金清算或銀行假裝“營業時間”就可以透過電子方式處理資金。然而，另一方面，如果你在Venmo或Square的賬戶被洩露，那麼你的銀行賬戶或借記卡也可以幫助你，但你很可能（正如文莫事件受害者的受害者所發現的那樣）必須關閉你的銀行賬戶，開一個新的賬戶，然後才能再次獲得你的錢，這是一個巨大的麻煩。

簡言之，讓這些應用程式方便快捷的功能，正是為社會工程和網路釣魚攻擊開啟大門的功能。

什麼是一些替代品(some alternatives)？

除了這些支付服務，還有一些其他的選擇，儘管它們可能不那麼方便。只使用電話號碼或電子郵件地址向任何人傳送現金的奢侈方式，是一個相當大的吸引力。即便如此，你的銀行提供的服務還是值得研究的。大多數銀行都允許你透過他們的移動應用程式或在他們的網站上給別人匯款。例如，大通提供大通快速支付，富國銀行提供富國銀行確定支付，美國銀行提供類似的服務，只是沒有一個時髦的名字。

在大多數情況下，如果你傳送給的人在同一家銀行，你只需要他們的電子郵件地址。這筆錢會立即轉賬，立即出現在您（或他們）的賬戶中，而且不收取任何費用。如果他們沒有，你可能需要他們的帳號和路由號碼，如果你只是想分一張支票，或者在Netflix訂閱上做些手腳，這可能會很困難。你可能需要支付費用，這取決於你寄了多少錢，而且你可能要等一兩個工作日，錢才能到達目的地。這就不那麼方便了，但是由於所有的事情都由相應的銀行來處理，所以沒有中間人可擔心。

當然，像Venmo和Square Cash這樣的服務賬單的一部分是“在有趣的活動上很容易分開賬單”。雖然這並不總是實用的，但總有一種選擇，就是在餐廳用多張卡分開賬單，稍後再付錢給你的朋友，或者，儘管可能很神祕，攜帶現金。

我應該相信這些服務嗎？

面對所有這些安全問題，人們很容易放棄**轉賬。如果說對文莫安全問題的憤怒是一個跡象的話，那麼不止幾個人有。很多人看到這樣的應用程式，立刻說“我不可能相信某個矽谷公司能訪問我的銀行賬戶”，這也沒關係。

然而，說這些服務是不安全的，或者說你應該避免它們是不公平的。這些初創公司都是新成立的，雖然確實存在安全問題，但沒有任何具體原因表明這些服務不值得信任，或具有內在危險性。任何處理金錢的應用程式、公司或服務都將成為想要獲得金錢的人的目標。

如果您選擇使用它們，請確保啟用它們的所有安全功能，並像鷹一樣監視您的事務。保持通知處於開啟狀態，並將連線到帳戶的裝置數保持在較低的水平。對如何使用這些應用程式保持聰明和警惕是你能做的最重要的事情，如果你做不到，或者你擔心這還不夠，選擇更安全的替代方案，即使它們不太方便。歸根結底，你必須在安全和便利之間找到自己的最佳選擇，然後睜大雙眼做出決定。

標題影象使用frescomovie（Shutterstock）和PandaVector（Shutterstock）**。其他圖片由讓艾蒂安明杜伊波里爾，邁克爾科特é, 還有特裡·約翰森。