富途证券类似的互联网证券公司安全吗？

近些年冒出了不少互联网证券公司，无法一概而论。
我介绍一下富途的情况吧。
安全是一个大帽子，需要拆开看：

1）富途是否是一家正规的券商？
是的，富途证券是香港证监会认可的持牌法团（中央编号：AZT137），香港交易所参与者。
持有第1/2/4/5/7/9类受规管活动牌照，严格遵循《证券及期货条例》。
另外，香港证监会认可的持牌法团是可以提供美股交易服务的，这也是正规方式。

2）富途破产是否会危及客户的资产？
破产要分情况：
a、富途的违规经营，导致客户资产受损，都可以向SFC下属的投资金赔偿基金索赔，这个基金可以作出最高50万的赔付，这种情况下应该会有不少人要坐牢，通常出现的券商倒闭结业客户资产是不受影响的；
b、富途合规经营，客户开的是现金账户，不会导致任何资产受损；
c、富途合规经营，客户开的是保证金账户，有可能会出现因为券商将你的股票抵押给了银行而无法全额索回，这一般是非常极端的情况。
美股客户，SIPC（美国证券投资者保护公司）提供最赔偿金高达50万美元/客户，包括最高25万美元的现金索赔。
香港是否发生过券商破产导致客户资产损失的情况？证券从业20年的资深人士给出的答复是：印象中没有发生过。
富途算是一家腾讯系的公司，成立于2011年，之后A、B、C三轮投资都是腾讯领投的；富途也是一家相对保守、稳健经营的公司。富途没有自营盘，margin业务的杠杆比较低。
富途控股2018年在纳斯达克上市，专业投资机构和董事会也对公司提出了更高的风控要求。富途当前(2020年Q1)大概有25亿港币净资产，而且还在持续盈利中。

3）富途如何保护用户的资产安全？
客户身份被盗取的情况下，虽然不会出现资金进出的风险，
但这里已经发生过券商的客户遭到身份盗取，恶意者通过做对手盘的方式洗刷客户的资产。
富途在用户身份鉴权方面，提供了设备锁、软token、交易密码等功能，
用户登录时需要最少提供两个验证因子，而且两个因子之间是完全独立的。

4）富途如何保护客户的隐私？
两个方面，IT设计方面：
富途设计和实现了核心安全域，用户的核心数据都在核心安全域中，安全域与非安全域是网络隔离的，两者通过统一的安全gateway访问；
富途实现了全程凭据（这个概念是学自腾讯CTO张志东），用户每一次对自己的核心数据的访问，都需要带上他的身份凭证。
对于用户身份证号码、手机号等最敏感的数据，不提供业务访问接口，这些数据也不出安全域；
富途内部绝大多数多数人员都接触不到，连客户经理做电话外呼，都是通过内部网页上输入牛牛号来实现电话外呼(这里需要对callcenter进行了改造)。
流程规范方面：富途在权限管理、审计等方面也做了充分的考量。

5）富途在提供可靠服务方面的努力
对于港股交易，富途是双通道直连交易所，双出境专线，双IDC；但这里的软件架构、灾难演练还有不足，还在努力提升中。
对于美股交易，当前是通过上游厂商连接交易所的，虽然上游是一家老牌成熟的全球化的证券公司，但是证券行业的IT水平普遍并不算高，偶尔也会问题出现。
富途正在努力实现美股上游的双通道互备能力，相信近期这里的服务可靠性会得到大幅提升。

6）当然，安全远不止这么多，DDOS、web安全、客户端安全、办公环境安全、内部员工身份鉴权、服务器主机安全等等，无法一一展开。

利益相关：我是富途集团的CTO。

10月9日2:00

富途挂了，数据没了。

无法登录，无法交易。

天气原因，线路问题？

梦中醒来，未能恢复。

金融App应该有最强大的备灾能力，可能比通信App要求还要高。

现在尚无极端天气，一场暴雨就搞垮了，不应该。

修复一晚上竟然都没好，不知道坏到什么程度了。但愿资金没问题，否则可能比P2P平台跑路还可怕。

这也提醒投资者们注意风控，美港股投资没有官方背书，出岔子维权难。

这一波，富途可能会丢失不少客户了。

品牌建立需要很多年，毁掉就是一瞬间。

很多时候我们吐槽金融行业创新太慢，其实是因为金融确实快不起来，也不应该太快，安全才是金融行业的生命线。

互联网企业脚步快创新多，但步子大了容易扯着蛋。

这是生动的一课。

微信：罗超频道 添加：luochaozhuli 交流价值投资