所有马来亚银行(Maybank)用户注意,最近,如果想在新手机使用M2U MY应用程序,可能会感到惊讶。
因为该银行上月宣布,从9月26日起,全面禁用Secure2u双因素认证的新激活功能,并要求用户转移至MAE。
如今,如果你已经用目前手机激活Secure2u,你依旧能够像以前使用M2U MY应用程序验证进行网上银行交易。
但是,相信有不少人最近买了新手机,如果你试图为新手机注册Secure2U,你会看到以下的画面。
![](https://cn.soyacincau.com/wp-content/uploads/2022/10/221028-Maybank-M2U-migrate-to-MAE-1024x1024.jpg)
Maybank强制转移至MAE应用程序的举动,这主要是配合当局致力于明年6月前透过Secure2U,全面取代短讯的一次性密码(OTP),这也是为用户的网上银行安全所做的努力的一部分。
但这里有一个问题,对我来说,MAE实际上并不是一个比M2U MY更好的解决方案。
MAE没被宣传为银行应用程序
![](https://cn.soyacincau.com/wp-content/uploads/2022/10/221028-Maybank-MAE-website-1024x471.png)
如果你还不知道,Maybank2U MAE是在2019年以电子钱包的形式推出,允许用户追踪各种支出开销,它还有可以设置一个“基金”(Tabung),可为采购或其他财务目标进行储蓄。
从那时起,Maybank将它变成一个“超级应用程序”(super app) ,随后还增加了购买食品、粮食、浏览房产、购买电影票或公共巴士、火车和飞机票等功能,你甚至还可以申请实体MAE卡。
用户还可通过MAE进行网上银行交易,如转账、支付账单和QRPay购物。
但撇开这些功能,事实上,MAE网上银行功能在Maybank网站,以及其他苹果应用程序和谷歌商店列表中的底部,这样让我觉得MAE是M2U MY的组合应用程序,而不是Maybank默认应用程序。
![](https://cn.soyacincau.com/wp-content/uploads/2022/10/221028-Maybank-MAE-app-1024x576.jpg)
无可否认,越来越多公司倾向于“超级应用程序”,当然,MAE的功能是很好的,但作为一个银行应用程序,应该将银行功能放在最前面,老实说,谁愿意用Maybank应用程序买机票和房子啊?
是的,我听起来像是一个不愿意尝试新事物的人,即使它们实际上可能会变得更好,无论是选择使用MAE或M2U MY存粹是个人喜好,但MAE还有另一个更紧迫的问更需要被关注。
MAE实际上并不安全
![](https://cn.soyacincau.com/wp-content/uploads/2022/10/221028-MAE-password-1024x576.jpg)
Maybank声称,MAE是一个比M2U MY更安全的应用程序,但有一个麻烦,那就是虽然六位数的密码(或指纹和脸部识别)可解锁某些功能,全部功能还是需要密码登录。
然而,我们不知道为什么,Maybank已经阻止密码字段的自动填充,使储存密码无法正常操作,如果你自动生成一个Maybank2u密码并保存下来,它将不会在键盘上显示。
这意味着,你需要进入的管理器应用程序(如iCloud Keychain或Google Password Manager)复制密码,然后回到MAE应用程序粘贴,这使用户不愿意使用自动生成的复杂密码,而选择容易记住的密码,这使应用程序安全程度低于M2U MY。
Has anyone managed to get password managers (eg 1password, iCloud Keychain) to work with Maybank’s MAE app? pic.twitter.com/SxxEbmL5sL
— SoyaCincau (@Soya_Cincau) October 27, 2022
现在,一些用户表示,某些密码管理器(SafeInCloud Pro)确实可以正常操作,但其他密管理器(Android Bitwarden)会弹出密码,若不是自动填充,这似乎有点例外。
根据我们的经验,MAE与1Password或iCloud Keychain都无法兼容。
不幸的是,Maybank不是唯一面对这种情况的银行,其他银行确实有采取自动填写密码的举措。
Most of banking apps does not play nice with autofill. Here’s I come so sofar. CIMBClicks partial, MAE partial, Tabung Haji thijari nope, Bank Islam nope, Hong Leong Connect nope.
— Zaiman Noris (@rognales) October 28, 2022
一名用户指出,联昌银行、丰隆银行、Tabung Haji和Bank Islam都实施了类似的举措,而不是Maybank有这样的问题。
根据CNET报导,一家澳洲银行CommBank曾积极劝阻密码管理器,虽然该服务有一定的价值,但骇客可以透过复杂的网络钓鱼欺骗用户泄露密码。
但密码管理器最重要是安全性,如果自动填充没有弹出,那就是有问题了。
在任何的情况下,强迫用户记住保护性极低或重复使用的密码都不是安全的手段。
激活Secure2U可禁止交易12小时
![](https://cn.soyacincau.com/wp-content/uploads/2022/10/220929-Maybank-Secure2U-replace-SMS-OTP-2-1024x576.jpg)
无论你对MAE应用程序有什么看法,若要在新手机使用需做好准备。从上周起,Maybank已实施12小时的激活期,只有你将新设备注册Secure2U,该激活期就会生效,而且还会冻结所有所需的授权银行交易,但标记为喜爱的转账除外。
本周我就遇到了这种情况,当时我在一家商店购物,该商店仅接受银行转账而不接受银行卡,这让我感到尴尬,不幸的是,用户可能只有在需要进行线上转账交易时才会遇到这种情况。
如果你买了新手机,请尽快激活Secure2u(或你银行自己的双因素授权),以免遇到上述的情况。
你需要通过MAE应用程序,点击底部导航栏的“更多”,然后点击“Secure2U”,然后点击“立即激活”,确认你的号码并等待OTP短讯。
之后,输入身份证号码、护照号码或任何其他注册到你账户的ID号码,然后给你的设备取名字即可完成。
Maybank说,按照国家银行规定,12小时“激活期”可以让用户有时间取回手机,或者在手机落入他人手中时报告为被盗。
联昌国际银行最近为SecureTAC功能增加了一个类似的系统,并非所有银行都必须实施12小时期限,这是一种老式的方法,但也许更安全,因为它要求你实际操作进行授权。