有關(guān)網(wǎng)絡(luò)支付的“一場虛驚”已經(jīng)不是第一次,,公眾的“聞漏洞色變”其實(shí)體現(xiàn)出了某種焦慮,,但把板子全打在公眾身上卻未免偏頗,。說到底,,公眾對互聯(lián)網(wǎng)支付的信任感,,依賴于整個(gè)互聯(lián)網(wǎng)安全環(huán)境的改善和個(gè)人隱私數(shù)據(jù)保護(hù)的進(jìn)一步加強(qiáng),,而這個(gè)問題的解決,,依然有賴于監(jiān)管,、產(chǎn)業(yè)和專業(yè)廠商等幾方面形成合力
“熟人可以篡改你的支付寶密碼”,,這一消息在短短幾個(gè)小時(shí)內(nèi)就刷爆朋友圈,聲稱只要識別近期購買物品或好友頭像,,就能找回登錄密碼,,登錄其他人的支付寶賬號。隨后,,支付寶發(fā)表聲明,,稱其風(fēng)控系統(tǒng)并不會(huì)對所有用戶提供識別方式找回密碼,同時(shí)只有登錄密碼并不能支付;上海交大的密碼與計(jì)算機(jī)安全實(shí)驗(yàn)室也表示對這一安全威脅的描述過于夸大,。
看似并非重大的安全問題,,依然讓支付寶隨后選擇提高風(fēng)控系統(tǒng)安全等級,目前只有在用戶自己的手機(jī)上才能通過這種方式找回密碼,。無論支付寶還是微信,,有關(guān)網(wǎng)絡(luò)支付的“一場虛驚”已經(jīng)不是第一次,公眾的“聞漏洞色變”其實(shí)體現(xiàn)出了某種焦慮,。
焦慮從何而來,?從大的背景來看,網(wǎng)絡(luò)支付與普通人的生活前所未有地緊密了起來,,除了網(wǎng)絡(luò)購物,,還有線下支付、互聯(lián)網(wǎng)理財(cái),、消費(fèi)金融,,多種場景的疊加,讓網(wǎng)絡(luò)支付已經(jīng)成為普通人處理財(cái)產(chǎn)的一個(gè)重要渠道,。但與此同時(shí),,公眾缺乏技術(shù)基礎(chǔ),對互聯(lián)網(wǎng)平臺的安全創(chuàng)新并不了解,,對網(wǎng)絡(luò)支付安全性的信心并未建立起來,。與此相對應(yīng)的,大多數(shù)人并不擔(dān)憂銀行存款的安全,,這種安全感其實(shí)正建立在對運(yùn)營平臺“靠譜”的判斷上,。從這一點(diǎn)來看,網(wǎng)絡(luò)支付平臺還應(yīng)繼續(xù)加強(qiáng)用戶教育,,正視用戶們的困惑,,特別是在推出新的產(chǎn)品和服務(wù)時(shí),比如此次的用識別方式找回密碼,,要在其產(chǎn)品頁面或事前對安全性進(jìn)行說明,。
但這次把板子全打在公眾身上也未免偏頗。用戶的擔(dān)憂主要來自于購物清單和好友關(guān)系,,這兩項(xiàng)數(shù)據(jù)太容易遭到泄露,。事實(shí)上,用各種方式竊取用戶隱私數(shù)據(jù)已成為網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈中的重要一環(huán),。拿購物清單來說,,不管是電商平臺、快遞公司,,還是手機(jī)和電腦所遭遇到的釣魚網(wǎng)站和木馬病毒,,都有方法拿到這些數(shù)據(jù),。況且,包括機(jī)票改簽,、淘寶退貨,、冒充公檢法等“指名道姓”的社工詐騙頻頻見諸報(bào)端,也讓公眾對基于隱私數(shù)據(jù)的安全服務(wù)方式難言信心,。由此可見,,對用戶隱私數(shù)據(jù)保護(hù)的薄弱正是網(wǎng)絡(luò)信息安全必須突破的“瓶頸”。從這一點(diǎn)來看,,公眾對互聯(lián)網(wǎng)支付的信任感,,依賴于整個(gè)互聯(lián)網(wǎng)安全環(huán)境的改善和個(gè)人隱私數(shù)據(jù)保護(hù)的進(jìn)一步加強(qiáng),而這個(gè)問題的解決,,依然有賴于監(jiān)管,、產(chǎn)業(yè)和專業(yè)廠商等幾方面形成合力。
不過,,盡管面對這樣的大環(huán)境,,但在教育用戶之外,互聯(lián)網(wǎng)支付平臺仍可有所作為,,特別是可以借鑒傳統(tǒng)銀行信用卡的面密支付機(jī)制。比如,,信用卡如遇盜刷,,24小時(shí)內(nèi)可申請追回,互聯(lián)網(wǎng)支付平臺能否實(shí)現(xiàn)這一功能,?互聯(lián)網(wǎng)帶來的數(shù)據(jù)化讓支付平臺相比傳統(tǒng)場景有了更多在技術(shù)上提升風(fēng)控水平的空間,,但這些創(chuàng)新與嘗試是否能真正形成一個(gè)為用戶所知的,涵蓋事前,、事中和事后的,,有效服務(wù)用戶的安全機(jī)制和賠償措施,目前并不明確,。
說到底,,互聯(lián)網(wǎng)的安全與便利是一對矛盾,過于強(qiáng)調(diào)安全,,將讓產(chǎn)品的實(shí)用性難以保障,。考慮到多種支付場景的復(fù)雜性,,在當(dāng)前的網(wǎng)絡(luò)安全形勢下,,通過技術(shù)創(chuàng)新、制度創(chuàng)新來保護(hù)用戶,,同時(shí)加強(qiáng)用戶教育,,將是解決這一矛盾,、真正提升用戶安全感的關(guān)鍵。