本报记者　聂晓飞
　　选号、购机、充值、改套餐……往常繁琐的业务如今只需轻点鼠标即可实现，电信运营商网上营业厅功能的不断丰富与完善为用户带了更多的便捷，也大大提高了运营商自身的效率。同时，由于通过电子渠道购买移动终端或通信服务的用户具有良好的网络使用习惯，因此，也为运营商拉拢了更多的优质用户，可谓一举多得。
　　然而，与所有线上交易一样，运营商网上营业厅在拓展线上业务的过程中，同样绕不过一个安全话题。且不说网站建设与监管的安全之墙砌得有多牢固，单单是用户注册这一门槛就可以说明一些问题。据记者体验，目前三大运营商网上营业厅的注册方式繁简不一，简单的只需一个邮箱即可完成注册，复杂涉及实名以及邮箱绑定。很显然，过于简单的方式虽然便捷，但其潜在的风险也更大。不久前发生的中联通网上营业厅“充值卡失效”事件依然在发酵，不仅为用户敲响了安全警钟，也对运营商的线上服务提供了警戒。


　　联通充值卡失效事件敲响安全警钟
　　中国联通最近遭遇了一桩烦恼事儿。
　　去年9月底，专门从事联通电子充值卡批发业务的安徽人王奎从联通网上营业厅购买了额度200万元的电子充值卡，其中有50多万元的充值卡还没充值，发现已被使用。紧接着，不少电子充值卡批发商都遇到过联通充值卡失效问题。事件持续发酵，引起了相关媒体及业界的重视。联通方面则称，充值卡已从联通售出，泄密是客户自己的责任。
　　但这样的解释显然难以让用户满意，不少用户纷纷加入维权队伍。有关媒体也对事件进行了连续跟踪报道。迫于各方压力下，联通方面发布了《中国联通网上营业厅购买充值卡业务提醒》，回应称，近期，有个别用户反映在中国联通网上营业厅购买的充值卡出现部分未充值即失效的情况。中国联通高度重视，及时对用户反映的问题进行了全面的核查，发现用户在充值卡信息保管及使用过程中存在隐患。
　　然而，对于联通这则颇富有“外交辞令风格”的提醒，商户们并不买账。况且，联通的回应内容不仅无法弥补用户的损失，甚至连问题的根源都没有解释清楚，显然很难息众怒。据了解，受损商户们不仅在各地报警，还向网络警察申诉，并已向工信部投诉。联通新闻发言人在接受有关媒体采访时也表示，此事当地警方已经立案，详细情况可去问警方。
　　那么，究竟是什么样的原因让大批的充值卡莫名其妙失效？对此，业内人士纷纷表态。飞象网CEO项立刚认为，可能出问题的环节很多。联通的计费体系可能有问题;制卡的环节也可能出问题，比如，写卡的时候整个一段密码丢失，这也是有可能的。也有分析认为，可能是联通网上营业厅自身存在问题。
　　不管造成问题的最终原因是什么，这件事情已经对广大用户造成了巨大的损失，而联通的声誉也因此受到影响。同时，联通网厅的事故也提醒电信运营商：网厅的安全建设不容忽视。

　　三大运营商网厅注册标准不一，比比谁的门槛高
　　一般而言，除非是专业人员，普通人很难判定三大运营商的网上营业厅究竟哪家的没漏洞，谁家的更安全，哪个网站更有保障。不过，普通用户通过对网站一些细节的体验，还是可以窥见一些问题的。譬如，仅就注册方式而言，三家运营商就存在一些明显的差别。
　　先看中移动。进入中国移动网上营业厅可以发现，其网厅在具体登陆方式中，将用户分为两类：个人用户和企业用户。其中，个人用户在注册过程中需要提供手机号码、手机验证码及电子邮箱，自己设定用户ID。登陆时，只需提供手机号码、手机密码或手机验证码即。

　　再看中联通。相比较中移动，中联通网上营业厅的注册方式很简单：只需提供一个邮箱账号即可。记者试着用自己的QQ邮箱登陆，很快就注册成功。很显然，与中移动不同，中联通的网上营业厅并不排除他网用户，“来者皆是客“。
    最后看中电信。打开中国电信网上公测版体验发现，中国电信网厅的登陆方式相对前两家要复杂一些。登陆通道分为手机、固话、宽带以及他网用户四条。以手机通道为例，天翼手机用户无需注册，凭借天翼手机号码、密码以及网站随机验证码可以登录，登录后会显示用户实名。由于天翼手机号码本身即为邮箱账号，因此，中电信的网厅应该算是实名、邮箱、手机号码以及手机密码齐备方可成功登录。
    将这三家网厅的注册/登录方式进行对比，很显然，中电信最复杂，中移动次之，中联通的注册方式最简单。
    

     运营商网厅营业厅建设不能因便捷废安全
    注册方式简单，操作方式简单，用户使用起来确实方便，但这并不意味着便捷唯一的衡量标准。我们继续分析三家运营商网上营业厅注册/登陆方式的安全性。
　　中联通的注册方式最便捷，但所埋藏的安全隐患也最大。由于所有的用户都可以凭借一个简单的邮箱注册，门槛过低，因此很容易成为不法分子诈骗的目标。譬如，在同等条件下，骗子要骗取用户充值卡，由于联通注册方式最简单，操作也最简单，联通充值卡很可能成为骗子的首选目标。而且，由于只用简单的邮箱账号即可登录，甚至连邮箱密码都不需要，一旦出现问题，用户损失也很难挽回。
　　相对中联通而言，中移动网厅“手机号+密码/随机验证码”的方式相对保险，但也绝非万无一失。假如用户将手机与银行卡绑定，一旦手机丢失，不法分子即可通过手机号码与相应的验证码顺利盗取账号。如果用户手机与银行卡绑定，所带来的风险更大。
　　三大运营商当中，中电信网上营业厅采用了“实名+邮箱+手机号码+密码/随机验证码”的方式，应该算是相对比较完善的。一旦出现操作失误或者其他问题，由于信息齐全，相对比较容易追溯到个人，解决起来也会容易些。
　　还有一个普遍的问题是，目前我国手机实名制政策还没有全面铺开，因此存在很多未实名登记的号码，这类号码的机主一旦遇到一些通信安全问题，更容易引发纠纷。而且，未实名登记的号码也很容易成为不法分子的作案工具。因此，从安全角度而言，加快手机实名制落地的步伐大有裨益。
　　除了注册方式之外，运营商在网上营业厅乃至网上商城的安全建设以及事后补救方面所做的工作还很多，比如，如何防钓鱼，用户提醒等方面都还需要改善。当然，安全问题也不能只靠运营商一方面来解决，用户自身在用网厅进行充值或购买终端等活动时，也要小心谨慎，防患于未然。