有關(guān)網(wǎng)絡(luò)支付的“一場虛驚”已經(jīng)不是第一次,,公眾的“聞漏洞色變”其實體現(xiàn)出了某種焦慮,,但把板子全打在公眾身上卻未免偏頗。說到底,,公眾對互聯(lián)網(wǎng)支付的信任感,,依賴于整個互聯(lián)網(wǎng)安全環(huán)境的改善和個人隱私數(shù)據(jù)保護的進一步加強,而這個問題的解決,,依然有賴于監(jiān)管,、產(chǎn)業(yè)和專業(yè)廠商等幾方面形成合力
“熟人可以篡改你的支付寶密碼”,這一消息在短短幾個小時內(nèi)就刷爆朋友圈,聲稱只要識別近期購買物品或好友頭像,,就能找回登錄密碼,,登錄其他人的支付寶賬號。隨后,,支付寶發(fā)表聲明,,稱其風(fēng)控系統(tǒng)并不會對所有用戶提供識別方式找回密碼,同時只有登錄密碼并不能支付,;上海交大的密碼與計算機安全實驗室也表示對這一安全威脅的描述過于夸大,。
看似并非重大的安全問題,依然讓支付寶隨后選擇提高風(fēng)控系統(tǒng)安全等級,,目前只有在用戶自己的手機上才能通過這種方式找回密碼,。無論支付寶還是微信,有關(guān)網(wǎng)絡(luò)支付的“一場虛驚”已經(jīng)不是第一次,,公眾的“聞漏洞色變”其實體現(xiàn)出了某種焦慮,。
焦慮從何而來?從大的背景來看,,網(wǎng)絡(luò)支付與普通人的生活前所未有地緊密了起來,,除了網(wǎng)絡(luò)購物,還有線下支付,、互聯(lián)網(wǎng)理財,、消費金融,多種場景的疊加,,讓網(wǎng)絡(luò)支付已經(jīng)成為普通人處理財產(chǎn)的一個重要渠道,。但與此同時,公眾缺乏技術(shù)基礎(chǔ),,對互聯(lián)網(wǎng)平臺的安全創(chuàng)新并不了解,,對網(wǎng)絡(luò)支付安全性的信心并未建立起來。與此相對應(yīng)的,,大多數(shù)人并不擔憂銀行存款的安全,,這種安全感其實正建立在對運營平臺“靠譜”的判斷上。從這一點來看,,網(wǎng)絡(luò)支付平臺還應(yīng)繼續(xù)加強用戶教育,,正視用戶們的困惑,特別是在推出新的產(chǎn)品和服務(wù)時,,比如此次的用識別方式找回密碼,,要在其產(chǎn)品頁面或事前對安全性進行說明。
但這次把板子全打在公眾身上也未免偏頗,。用戶的擔憂主要來自于購物清單和好友關(guān)系,,這兩項數(shù)據(jù)太容易遭到泄露,。事實上,用各種方式竊取用戶隱私數(shù)據(jù)已成為網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈中的重要一環(huán),。拿購物清單來說,,不管是電商平臺、快遞公司,,還是手機和電腦所遭遇到的釣魚網(wǎng)站和木馬病毒,,都有方法拿到這些數(shù)據(jù)。況且,,包括機票改簽,、淘寶退貨、冒充公檢法等“指名道姓”的社工詐騙頻頻見諸報端,,也讓公眾對基于隱私數(shù)據(jù)的安全服務(wù)方式難言信心,。由此可見,對用戶隱私數(shù)據(jù)保護的薄弱正是網(wǎng)絡(luò)信息安全必須突破的“瓶頸”,。從這一點來看,,公眾對互聯(lián)網(wǎng)支付的信任感,依賴于整個互聯(lián)網(wǎng)安全環(huán)境的改善和個人隱私數(shù)據(jù)保護的進一步加強,,而這個問題的解決,,依然有賴于監(jiān)管、產(chǎn)業(yè)和專業(yè)廠商等幾方面形成合力,。
不過,,盡管面對這樣的大環(huán)境,但在教育用戶之外,,互聯(lián)網(wǎng)支付平臺仍可有所作為,特別是可以借鑒傳統(tǒng)銀行信用卡的面密支付機制,。比如,,信用卡如遇盜刷,24小時內(nèi)可申請追回,,互聯(lián)網(wǎng)支付平臺能否實現(xiàn)這一功能,?互聯(lián)網(wǎng)帶來的數(shù)據(jù)化讓支付平臺相比傳統(tǒng)場景有了更多在技術(shù)上提升風(fēng)控水平的空間,但這些創(chuàng)新與嘗試是否能真正形成一個為用戶所知的,,涵蓋事前,、事中和事后的,有效服務(wù)用戶的安全機制和賠償措施,,目前并不明確,。
說到底,互聯(lián)網(wǎng)的安全與便利是一對矛盾,,過于強調(diào)安全,,將讓產(chǎn)品的實用性難以保障,。考慮到多種支付場景的復(fù)雜性,,在當前的網(wǎng)絡(luò)安全形勢下,,通過技術(shù)創(chuàng)新、制度創(chuàng)新來保護用戶,,同時加強用戶教育,,將是解決這一矛盾、真正提升用戶安全感的關(guān)鍵,。