用支付宝是不是可以高枕无忧
  • Written by TopCaver
  • August 02, 2016
  • About Diary

用支付宝是不是可以高枕无忧

在某个论坛上,有人说“就靠支付宝拯救盗刷了”。觉得支付宝的支付二维码,比信用卡的CVV安全太多了。其实,支付宝并不是像大多数人想象的那样,安全便捷,一劳永逸。使用支付宝,一样要小心谨慎,注意安全,避免大额现金存在支付宝中。金融领域的安全,是一个非常庞大的体系。不只有技术,还有制度、法律、监管等等;技术面上也不只是支付这一个环节,任何一块短板都会功亏一篑。支付宝即便在支付这个环节“看起来”更安全,也不能认为支付宝比银行更安全。

信用卡上面看到的东西就能付费(卡号/有效期/CVV), 对比 支付宝动态二维码支付(不是3维码,三维是魔方),这两种方法对比起来,支付宝动态二维码确实稍微安全一些。

听过一个段子么?超市排队结账,前面人亮出二维码,收银员没扫,后面的哥们扫一扫了。(这仅仅是一个段子,用来说明,二维码本身也同样有风险)

盗刷面临的也不仅仅是技术问题。

信用卡的盗刷,据身在美国的小伙伴向我介绍,你向银行报告盗刷之后,银行会列为争议交易,银行会去帮你调查到底出了什么事。这是制度和监管优势。

支付宝的盗刷,我在微博上看到过一些维权相当困难的情况。

除了支付环节以外,支付宝还有(或者曾经有过)一些脆弱环节:

2015年5月,支付宝大面积故障,支付宝给出的理由是:光纤挖断了。但是他们光纤接好之后,我的余额宝不能管理,我绑定的信用卡有一部分不见了。这对于一个每字节数据都是钱的支付宝来说,非常恐怖。这意味他们的数据可能存在丢失的可能。

2015年7月,支付宝更新了手机客户端。但是存在严重的业务设计漏洞:凭支付宝账号+身份证号+购买过的商品,就可以重置支付宝登录密码和支付密码。你的同学同事,知道你支付宝、身份证号,天天看你收快递的人,猜中你买过什么,难么?不难吧。后来,支付宝公关并不认为这是漏洞,把它比喻作:房主在自己冰箱拿香蕉。但是他们在后一次更新中,偷偷修改了找回密码的流程。这就是我说的,不要相信互联网的产品经理,他们可能脑子一进水,就更新一个版本。他们自己都想不明白到底安全不安全,就给大家用了。

2016年2月,微博用户报告了一起支付宝盗刷案件。http://weibo.com/ttarticle/p/show?id=2309403952674092486039 以及,后续:http://weibo.com/ttarticle/p/show?id=2309403952674092486039 从微博用户给出的情况看,支付宝所谓的“安全大脑”几乎只有商业宣传价值。

所以使用支付宝,一样要:小心谨慎、戒骄戒躁。