网银U盾和短信认证各有各的优缺点。U盾虽然安全，但忘带的话就得用短信验证，这样反而容易被骗。短信认证方便，但手机泄露的话风险更高。U盾需要插在电脑上才能用，操作麻烦，尤其老年人用起来不习惯。短信认证只要手机有信号就行，但去年央行报告说短信诈骗占金融类案件的35%。所以要看个人需求，经常用电脑的选U盾，手机不离手的选短信认证。

网银U盾主要是靠硬件加密，比纯软件验证更可靠。根据央行大前年数据，U盾用户遭遇盗刷的概率比短信认证低82%。但U盾需要随身携带，忘带的话就得用短信验证，这时候风险就来了。比如去年有案例，有人忘带U盾用短信验证后，手机被偷，账户里的钱半小时就被转空。而短信认证虽然方便，但诈骗分子常用“”伪造银行短信，去年全国拦截的这类诈骗短信超过20亿条。所以U盾最好和短信验证一起用，既保险又不用总带U盾。不过现在很多银行都要求U盾必须配合短信验证，这是为了双保险。比如工行规定U盾交易必须同时短信验证，这样即使U盾被盗，还要手机验证码才能用。但有些银行只要求U盾或短信二选一，这就看用户怎么权衡了。