Itaú 应用新增 Wi-Fi 白名单，未注册网络下隐藏投资数据

巴西银行 Itaú（伊塔乌银行）在其手机应用中新增一层安全保护机制：当用户设备连接至未在应用内登记为可信的 Wi-Fi 网络时，应用将隐藏投资相关数据。客户如需在特定网络下正常查看投资信息，须先进入应用并自行将该无线网络注册为安全网络。该措施针对的是公共或不可信网络环境下敏感金融数据被窥探或泄露的风险，具体生效日期与适用范围原文未予明确。

据 Mobile Time 报道，Itaú（伊塔乌银行）已在其手机应用中上线一项新的安全保护层。其运行逻辑是：应用会识别用户当前所连接的 Wi-Fi 网络是否已在应用内被登记为可信网络；若该网络未注册，应用将不展示投资相关数据。客户若希望在某一个 Wi-Fi 网络下正常访问投资信息，必须事先进入应用，手动将该网络添加为安全网络。措施涉及的主体为 Itaú 银行与其客户（correntista，即账户持有人）。原文未提及该机制的具体生效日期、适用地区，也未给出涉及账户数量或投资规模等具体数字。

从机制设计看，这一改动把「网络环境是否可信」的判断权部分交给了客户本人：银行不再默认所有 Wi-Fi 均可访问投资数据，而是要求客户主动建立一份可信网络白名单。对经常在机场、酒店、商场、共享办公空间等公共网络环境下使用手机银行的客户而言，这意味着查看投资组合、持仓或收益数据前，可能需要先完成一次网络注册操作；若未注册，相关页面将不显示数据。该设计的目标是压缩敏感金融信息在不可信网络中被截获或窥探的暴露面。

就中资企业而言，原文未涉及中资企业或中巴经贸的直接关联。可观察的传导路径仅限于：在巴西经营的中资企业员工、管理层若使用 Itaú 个人或企业账户，其移动端查看投资类信息的操作习惯可能受到影响，需要在应用内提前登记常用办公或居家网络；这属于使用层面的适配，而非监管义务或市场准入层面的变化。原文未涉及 Receita Federal（巴西联邦税务局）、BCB（巴西中央银行）等机构就此发布的新规，也未涉及任何针对外资或跨境业务的条款。

CBI 观察：原文显示，这是一项由 Itaú 自主推出的应用内安全功能，而非监管强制要求，原文亦未说明是否有其他巴西银行跟进。CBI 认为，此类「网络白名单 + 敏感数据按环境显示」的做法，与近年来巴西数字银行在移动端强化反欺诈与数据保护的总体方向一致，但其实际效果取决于客户是否愿意主动注册可信网络——若注册流程繁琐，可能出现客户在公共网络下干脆放弃查看投资数据的情况，反而降低应用活跃度。对在巴经营的企业而言，更值得留意的是这类安全策略是否会从个人投资数据扩展到企业账户的转账、对账等高频功能；一旦扩展，企业财务人员的移动端操作流程将需要相应调整。上述判断基于公开已知的行业趋势，原文本身未提供 Itaú 的后续计划。

待观察：一是 Itaú 是否公布该机制的正式生效日期与覆盖范围（仅个人客户还是含企业客户）；二是巴西其他主要银行是否推出类似 Wi-Fi 白名单或网络环境识别机制；三是 Itaú 应用后续版本说明中，安全显示范围是否会从投资数据扩展至转账、支付等交易类功能。