恒生 personal ebanking 有古惑

係人都知HSBC同恒生係互通嘅

話說本人因交收需要焗住用Payme做埋生物認證

而本身恒生個人理財隻app無強制叫人做生物認證

玩過FPS都知，

只要有任何本港銀行戶口嘅QR Code，

其他銀行隻個人理財app係嘟到嘅

即係話隻app一早喺手機拎到相機權限

問題就嚟啦，

我用用下隻app突然聽到喀嚓一聲

原來恒生條仆街偷偷影我大頭相自動做生物認證

再開過app，

個登入畫面已經寫成「你好，XXX」

(XXX 係英文 given name)

我開始覺得network security愈來愈兒戲

恒生信用卡消費仲用緊幾十年前嘅SMS驗證

正常國際銀行都開始用Authenticator apps代替

例如PingID呢類 MFA服務

HK NO IT