文/新浪港股專欄作家 譚明磊

　　香港習慣了國際化的改造，但是在IT系統方面，的確很多東西要向內地取經。

　　不少在香港本地開戶的內地朋友向筆者反映，由于券商 （手機版本）系統供應商未能按證監會指引，于2018年4月27日完成雙重認證對接工程，其操作的交易軟件將由4月27日起暫停運作，券商由于系統升級，直至另行通知。也就是說，香港5月份開始，或許大量的港股賬戶已經被鎖定。如果您的系統沒有升級，根本沒法交易！

　　2018年4月27日，按照香港證監會《降低及紓減與互聯網交易相關的黑客入侵風險指引》的規定，2018年4月27日已經實施“客戶登入互聯網交易實施雙重認證”。

　　鑒于近年“黑客”入侵證券帳戶進行未經授權交易有所增加，香港證監會早前委托外界顧問，對經紀行互聯網及流動裝置交易系統的網絡保安進行檢視。

　　香港證監會去年在檢視中進行現場視察及問卷調查的券商，活躍客戶數目由20名至4萬名不等，發現大部分券商雖然都設有網絡保安，但在保障客戶網上交易帳戶上有所不足。

　　2016年10月香港證監會披露，截至2016年九月底止十二個月，合共接獲16宗黑客事件舉報，涉及7家證券經紀行及總額超過一億元的未經授權交易。（下表）

　　消息指出，香港證監會檢視中發現券商在保障客戶網上交易帳戶有所不足，顧問建議券商提升基本網絡保安要求，尤其在客戶登入進行交易時，須加強用戶認證及存取監控措施，其中包括可考慮采用雙重認證（2FA）。

　　雙重認證是指采用兩種不同性質的資料，以核實客戶身份。簡單來說，即是客戶在登入時，除了已知的數據（如用戶名稱和密碼）外，還要透過另一個工具或渠道收取一次性密碼，輸入后才能進行交易。有關渠道，包括手機短訊、電子證書、電子保安顯示器、及生物認證等。

　　據筆者了解，不少券商被迫采用了香港本地的一些相當困難的交易軟件，甚至在手機上還得下載另外一款APP 密碼軟件，這樣的話，某些券商系統做一次交易（交易密碼和二次認證密碼，類似內地銀行系統的U盾），等于要打開2款APP軟件。對券商客戶來說，實在太麻煩，而且還耽擱交易時間。

　　香港證監會估計從來就沒有考慮過中國內地客戶的感受，畢竟內地人已經習慣了電子交易的快捷與方便，看看支付寶和微信的交易在內地大行其道，快捷化的移動支付已經深入人心。

　　在筆者看來，偏偏香港的現階段移動交易，不是為客戶提供方便，現在反而是增加了用戶的負擔。由于各種原因，內地人是很少去登錄香港的網站及交易軟件的。內地不少客戶都大量采用中資券商的交易系統，而這些交易系統突然面對大面積的系統改造，短期內恐怕也有點難以應付。

　　筆者暫不清楚陸港通南下賬戶是否現階段也符合該要求，要知道，陸港通內地的資金賬戶完全是A股的交易系統，幾乎100%沒有實施雙重認證的。如果內地A股南下港股通賬戶這樣搞的話，恐怕大部分客戶根本不想玩兒港股了。

　　港股與內地A股最大的區別就在于沒有漲跌停，T+0回轉交易，也不會輕易停牌等等方便的措施，這也是吸引內地投資者的最大因素之一，偏偏現在交易軟件上增加投資者及券商多層負擔，實在有點可惜。

　　香港的金融交易軟件本來在內地投資者眼里就是出了名的爛，甚至包括國際銀行的系統也是不太受待見，和內地比安全系統和交易便利性，簡直就是與世隔絕的感受，如同境外人士驚嘆內地的移動支付快捷與安全一樣，畢竟落后內地IT一個時代。

　　奇怪的是，這么落后的系統，居然這么長時間以來，也沒有內地的系統開發商來幫其提高水平，看看恒生電子、金證、贏時勝等等內地A股上市公司打造的內地系統非常先進，但似乎他們也從來就沒想過要去改造香港。

　　在筆者看來，香港習慣了國際化的改造，但是在IT系統方面，的確很多東西要向內地取經。

　　(本文作者介紹：智通財經執行總編。 )