银行类App为什么不使用消息推送

2025-05-10 06:40:42
推荐回答(1个)
回答1:

确实是有安全方面的考虑。采用消息推送的方式是不可靠的,一是这种方式的安全性依赖手机运行环境的安全;二是传输通道的安全性无法保障;第三,如果你下的银行app被人破解并二次打包过,那么这个app本身的安全性也得不到保障。相对而言,短信安全性要高得多。

—————————————————
以上内容是从攻的角度看待使用推送机制的隐患,我没测试过,欢迎大牛指出错误。

—————————————————
再次更新,关于某些银行app实际采用了推送重要信息的做法,我确实忽略了,但仍然认为其存在上述风险。一般来说,安全的实际问题是成本的问题,在下学疏才浅,从我了解的技术方面看,攻击推送比攻击短信技术成本更低,因此采用短信更有利于技术过滤。至于有些银行究竟为何采用推送,可能有其他方面的考虑。欢迎指正。