开着 VPN 用银行应用安全吗？为什么有时用不了

银行服务是几乎所有人都希望保持安全的事情，VPN 的宣传也常常利用这种担心。与此同时，VPN 用户最常见的抱怨之一，就是一打开 VPN，银行应用就无法打开、报错，甚至把账户锁住。这两件事可以同时成立，细节很重要。

本文说明开着 VPN 使用银行应用是否安全，银行为什么有时会拦截 VPN 连接，遇到时该怎么办，以及无论在国内还是出行途中，如何安全地使用网上银行和网络购物。全文遵循同一个原则：银行自己的指引优先，没有任何技巧值得用来绕过银行的安全检查。

银行应用本身已经加密

现代银行应用通过 TLS 与银行通信，它与 HTTPS 背后的加密属于同一类。TLS 1.3 标准，即 RFC 8446，描述了客户端和服务器如何协商密钥并保护传输中的数据。许多银行应用还会更进一步：检查自己连接的服务器确实是银行的服务器，这种做法通常叫证书固定（certificate pinning），一旦路径上出现异常，就拒绝继续。

这有两层含义。第一，无论你是否使用 VPN，咖啡馆里管理 Wi-Fi 的人都读不到你的银行会话内容。第二，这也说明为什么那些暗示“不用 VPN，银行登录就会暴露”的 VPN 广告是夸大其词的。VPN 多加了一层加密，但保护你银行密码的并不是这一层。想进一步了解两者的关系，请阅读HTTPS 与 VPN。

VPN 仍然能做的是，向你所在的网络隐藏你联系了哪些服务。如果你在公共 Wi-Fi 上，这是实实在在的好处，只是相对于银行自身的保护，对网上银行而言作用较小。

开着 VPN 使用银行应用安全吗？

从技术角度看，一般是安全的。你的流量先经过银行的 TLS 加密，再被包进 VPN 的隧道。银行看到的连接来自 VPN 服务器的地址，VPN 运营方能看到你正在连接银行，但看不到加密会话里的内容。

剩下的风险与连接本身无关：

• 钓鱼。 假冒的银行网站，或索要你登录信息的消息，是日常中最大的危险，VPN 对此毫无帮助。CISA 关于识别和报告钓鱼的指南值得一读，我们的识别钓鱼网站指南也一样。
• 设备上的恶意软件。 如果手机或电脑已被感染，加密连接也无济于事。请及时更新系统和应用，只从官方商店安装应用。
• 对 VPN 运营方的信任。 运营 VPN 的一方能看到你的流量去向。所有 VPN 都是如此，所以请谨慎选择，避免来历不明的免费服务。
• 薄弱的登录保护。 重复使用的密码和缺少第二步验证，是攻击者最常利用的缺口。银行提供的话，请开启两步验证。原因见两步验证指南。

银行应用为什么有时会拦截 VPN 连接

银行需要保护客户免受欺诈，而很多欺诈检测依赖连接的外在特征。当你打开 VPN，多个信号会同时变化。

• 位置。 银行预期你从常用的国家或城市访问。VPN 服务器可能看起来位于别处，这就像是从一个异常地点登录。
• 多人共用的地址。 很多人共用同一个 VPN 地址。如果该地址上的其他人做过坏事，这个地址可能被标记，你的连接也会背上这个坏名声。
• 已知的 VPN 地址段。 有些银行按政策，把来自已知 VPN 或托管服务商地址段的连接视为风险较高。
• 突然的变化。 切换服务器，或连接中断后重连，可能让你在会话中途的表观地址发生变化。银行可能认为可疑并终止会话。
• 设备完整性检查。 有的应用会检查设备和网络配置，VPN 配置文件或证书可能触发它们。

这一切并不意味着银行反对隐私。它的意思是，银行无法区分一个谨慎使用 VPN 的客户和一个使用 VPN 的罪犯。

被应用拦截时是什么样子

你看到的现象	可能的原因	可以尝试的做法
应用一启动就退出，或显示通用错误	安全检查拒绝了当前网络	断开 VPN，重新打开应用
提示“无法连接”或一直加载	银行服务器屏蔽了该 VPN 地址，或 VPN 断线	换用移动数据或可信的 Wi-Fi
出现意料之外的额外验证或验证码	银行发现了异常的位置或网络	按银行自己的方式完成验证，不要找变通办法
账户被临时锁定	多次失败或可疑的尝试	通过官方电话联系银行
Wi-Fi 上能用、移动数据不行（或相反）	网络不同，风险评分不同	使用能用的网络，并关闭 VPN

银行应用被拦截时该怎么办

1. 断开 VPN。 这是最快的测试。如果关掉 VPN 后应用正常，说明触发问题的就是 VPN。
2. 彻底关闭应用后重新打开。 有些应用会记住失败的检查，直到重启。
3. 使用平时的移动数据或可信的网络。 如果你之前是因为在公共 Wi-Fi 上才开 VPN，那么做网上银行时，移动数据通常比咖啡馆的开放网络更安全。
4. 确认应用和系统是最新版本。 旧版本更容易通不过检查。
5. 阅读银行的帮助页面。 银行可能在自己的帮助内容里说明了对 VPN 的立场。
6. 联系银行。 使用银行卡背面的电话或官方网站，绝不要使用来自意外消息的号码。说明发生的情况，并询问他们的建议。

不要做的事：不要试图伪装 VPN，不要欺骗应用，不要安装能修改设备位置的工具，也不要照着论坛里破解银行安全检查的小窍门去做。这些做法可能违反银行条款，可能导致账户被锁定，还可能让你落入骗子的圈套。如果银行表示不支持 VPN，稳妥的做法就是在使用该应用时关闭 VPN。

出国时使用银行服务，包括泰国用户

许多出行或长期在国外生活的人会问，VPN 能不能帮助他们使用国内的银行。大多数情况下，更好的办法是提前做好准备，而不是依赖 VPN。

• 出发前先看银行的出行指引。 有些银行允许你报备行程，或针对在海外使用应用给出了具体建议。
• 确认在国外能收到一次性验证码。 短信可能依赖漫游或当地 SIM 卡。如果你使用验证器应用，请确认它在你要带的那部手机上能用。
• 把银行电话存在不需要联网就能看到的地方。 应用被拦截时，你需要联系到真人。
• 预期会有基于位置的检查。 在新的国家登录可能触发额外验证，这很正常，按银行要求完成即可。
• 尽量不要在开放 Wi-Fi 上办理银行业务。 移动数据是比酒店或机场网络更可控的路径，FTC 的公共 Wi-Fi 建议也提醒在这类网络上要谨慎处理敏感操作。如果必须使用公共 Wi-Fi，请参阅如何更安全地使用公共 Wi-Fi。

如果你在国外出于其他原因使用 VPN，常见的做法是：浏览网页、收发邮件和聊天时连接；使用银行应用时短暂断开，用完再重新连接。请先查看银行自己的条款。

VPN 与网络购物

网络购物的情况类似。正规商店的结账页面使用 HTTPS，所以无论是否使用 VPN，你的银行卡信息都是加密的。VPN 主要在你通过公共 Wi-Fi 购物时才有意义。

使用它的风险与银行业务相同：支付系统会检查连接是否与账单地址相符，不一致可能导致付款被拒、被要求额外验证，或账户被标记。如果你正要付款，而 VPN 一再带来问题，就在结账这一步关掉 VPN，最好是在你信任的网络上。

无论怎样购物，都要小心外观相似的假网站和好得不真实的优惠。查看地址栏，有疑问时自己输入商店的网址，不要在通过意外消息进入的页面上填写银行卡信息。

更安全地使用银行服务的实用清单

• 只从官方应用商店安装银行应用，并保持更新。
• 开启银行提供的最强登录选项，例如指纹或面部识别，或第二步验证。CISA 关于多重身份验证的指南解释了原因。
• 为银行使用独一无二的密码，并保存在密码管理器中。
• 不要点击声称来自银行的消息中的链接，请打开应用或自己输入网址。
• 用 PIN、指纹或面部解锁锁住手机，并保持操作系统更新。
• 避免在共用或来历不明的电脑上办理银行业务。
• 定期查看账户和对账单，发现陌生交易立即告知银行。
• 如果使用 VPN，把它当作日常浏览的额外一层，并做好在不接受它的应用中关闭它的准备。

常见错误

• 以为 VPN 本身就能让网上银行安全。 银行自身的加密和你的登录习惯更重要。
• 用免费 VPN 办理银行业务。 来历不明的运营方能看到你连接了哪里，这与你想要的恰恰相反。
• 试图向银行隐藏 VPN。 这违反银行规则，可能导致你被锁定。
• 应用出问题时拨打弹窗或消息里的号码。 骗子会冒充银行客服，请只使用官方号码。
• 付款一再失败时仍开着 VPN。 在断定是银行卡或账户出问题之前，先关掉 VPN 测试。
• 在公共网络上使用没有锁屏的设备。 手机被偷比咖啡馆的网络风险大得多。

VPN 能为你做什么的局限

VPN 识别不了假网站，阻止不了别人从身后偷看，保护不了已被感染的设备，也无法把弱密码变强。它同样不能决定某家银行是否允许 VPN 连接。请把它看作用于日常隐私和公共 Wi-Fi 的工具，并尊重银行对何时可以使用它的决定。

总结

银行应用有自己的加密保护，所以安全使用它们并不需要 VPN，而且一些银行会限制 VPN 连接，因为位置改变或共用地址看起来像欺诈。如果应用被拦截，请断开 VPN，改用可信的网络，并通过官方渠道联系银行，不要试图绕过检查。保持登录安全，警惕钓鱼，出行前做好准备。

如果你把 VPN 用于日常浏览和出行，可以在价格页面查看 XPASS 如何提供固定天数、不自动续费的通行证。