NPCI在媒体报道后表示，BHIM应用程序没有漏洞

开发了基于统一支付接口的应用程序BHIM的印度国家支付公司(NpCI)发表声明称，该应用程序没有任何漏洞或漏洞。该机构表示，该应用程序通过稳健的设计得到了保护。

“NPCI对其UpI基础设施进行了密集的测试、稳健的安全控制设计和持续的监控。该机构在一份新闻声明中说：“NpCI运行BHIM或UpI的环境是高度安全的，并通过了pCI DSS ISO 27001等最佳全球实践认证。”NCpI还表示，这些软件包也经过了知名IT安全公司的审计。

NCpI声称，自首相首次推出BHIM应用程序以来，已经发生了大量下载，但承认下载并不总是转化为激活和使用。根据NCpI的声明，BHIM已经被下载了1916万次，但其中只有510万客户链接了他们的银行账户。

另请阅读: BHIM应用程序: 三因素身份验证是这方面的关键安全功能

据该机构称，在许多情况下，客户下载了应用程序，但发现银行账户没有链接到手机号码。这是必要的，以便用户能够使用该应用程序转账和同步银行账户。

“这就是印度政府发起一项特别运动的原因，将手机号码与银行账户连接起来。NPCI医学博士兼首席执行官A p Hota说：“银行希望通过各种方式接触所有客户，并确保手机银行服务尽早得到普遍接受。”

BHIM代表Bharat Interface for Money，基于UpI支付系统，该系统由NpCI与印度储备银行(RBI)于2016年4月宣布。UpI本质上让用户支付到虚拟支付地址；这个地址可以是他们的手机号码，也可以是他们想出来的特殊地址。如果你有一个ICICI帐户，那么你的UpI地址可以是xyz@icicibank或在BHIM上它可以是你的移动@UpI。

BHIM有三个级别的认证。app绑定了设备ID和手机号，然后用户需要在app上设置登录pin,最后需要一个UpI密码pin来完成任何交易。此pIN是用户在与银行创建UpI id时设置的pIN。

BHIM应用程序最近获得了对基于Aadhaar的支付的支持，用户可以通过Aadhaar号码转账。