央行日前發(fā)布條碼支付業(yè)務規(guī)范,出于安全考慮,將對二維碼,、條形碼等條碼支付進行限額,。限額后,我們還能愉快地掃碼“買煎餅”嗎?
話不多說,先看怎么限額。
這次新規(guī)按驗證安全性高低分四級限額,。
一般情況下,我們的支付交易安全驗證分為三類:靜態(tài)的普通密碼;數(shù)字證書,、電子簽名或一次性密碼等;臉、指紋,、聲紋這些生物特征,。
A級為動態(tài)條碼并需要包括數(shù)字證書或電子簽名在內的兩類及以上有效要素驗證,A級不限額度;
B級為動態(tài)條碼并需要兩類及以上有效要素驗證,可以不包括數(shù)字證書、電子簽名等在內,單日限額不超過5000元;
C級為動態(tài)條碼并是驗證要素不到兩類的,單日限額不超過1000元;
D級是指用靜態(tài)條碼的,單日不能超過500元,。
注意,這個分級不是以資產劃分的,是以安全驗證等級劃分的,。其實,根據(jù)市場數(shù)據(jù),500元的限額已經足夠大多數(shù)人日常使用了。
但如果有人說,我下館子吃大餐要600塊,D級額度不夠怎么辦?不急,只要讓商戶掃你手機上的動態(tài)付款碼就可以,這個最高可以不限額度,而且更安全,。
這樣看,限額對我們生活影響也不大,。可既然沒啥影響,為什么還要出這個規(guī)定呢?
央行說,新規(guī)主要還是從條碼支付的小額,、便民市場定位出發(fā),防范各種風險,。
換句話說,現(xiàn)在的二維碼支付,尤其是靜態(tài)條碼,沒那么安全。
獵豹移動安全專家李鐵軍舉例說,條碼可能被“調包”,曾有人把共享單車上的二維碼換掉,把押金轉到不法分子賬戶;條碼也會被嵌入木馬,掃描后自己的賬戶可能被他人盜刷;條碼也會偽裝在假的違章停車罰單上,欺騙人們“交罰款”等,。
這些還只是用戶使用層面的風險,這幾年條碼支付發(fā)展很快,市場上也有一些行業(yè)發(fā)展的不規(guī)范問題,。