日前,家住南京市南湖小区的邢小姐很不解地到本报反映:上周六上午,她到中国工商银行大方巷储蓄所用ATM卡在柜台上取款,输完密码按下确认键后,“ ”字符号突然变成数字,将四位数的密码清晰地显示出来,时间起码有2秒钟。当时她背后还有别人,这下岂不有密码泄露的危险吗?
记者随后赶到大方巷储蓄所亲自试验,发现输入密码按下确认键后,在显示屏上所输入的密码果然变成了数字,记者的另一同行在背后可清楚看到密码。
这究竟是偶然的机器故障,还是系统故意设计成这样?带着疑问,记者采访了有关部门。
在大方巷储蓄所的上级单位南京市工行城北支行技术保障科的一位技术人员告诉记者,目前该行使用的M860系统是1998年投入运行的,分别采用Unix和Dos两套操作系统。采用Dos系统的机器会在输入密码后会显示数字。现在,南京工行约有一半的营业网点采用该系统。
记者将事情反映到工行江苏省分行(原工行南京市分行)营业处,一位董先生解释,取款显示密码是为了给储户方便。目前,工行的客户中有不少老年人,他们经常输错密码,将数字显示出来便于核对,而且密码只有正面才可以看到。其次,有些储户自己输错密码却责怪服务人员,服务人员在柜台内是看不到密码的,显示密码有时也为了避免纠纷。记者追问储户是否有权选择显不显示密码,董先生回答,工行储户众多,众口难调,客户要求不一,不显示密码很不方便。如果等储户要求后再显示,那未免有点太麻烦。
就此问题,记者采访了作为金融监管部门的人民银行。人行南京分行银行监管一处的周先生告诉记者,对于密码输入,目前尚无具体规定,但从保护储户利益看,银行应当为储户保密,更应保证储户密码不因自身疏忽而泄漏。工行的作法虽不违规,但从保密的角度看,不应该将储户密码显示出来。如果因此影响储蓄安全遭储户投诉,而工行坚持不改的话,监管部门是不会袖手旁观的。
江苏省通泰律师事务所马育律师提出自己的看法,居民的储蓄属于个人商业信息,银行作为金融服务机构,有义务保障储蓄安全。如果工行真将储户密码显示出来,恐怕是设计上的瑕疵,储户有权决定自己的密码是否被显示,工行不经允许将储户密码显示出来有侵权之嫌。如果储户因此遭受损失,取证确定是因银行显示密码而导致盗取,银行是要承担过失责任的。
本报实习记者 王磊