支付宝快捷支付方式安全吗
支付宝的快捷支付其实就是一种安全、快捷的付款方式,只需关联您的银行卡,无需网银,付款时只要输入支付宝支付密码和手机校验码即可轻松完成付款。不过很多人都疑问这种快捷支付方式到底安不安全。一起来了解支付宝的快捷支付方式吧。
支付宝快捷支付安全吗
支付宝快捷支付准确来讲是不安全的。仅从用户的角度,我的感受是,支付宝快捷支付把网银安全拉低了一个等级。
先说不爽的体验:
如果在银行开卡时留了手机号,银行卡就会变得不安全。
无论目前是否使用快捷支付,手机都要做到完全的保护:设置手机解锁密码,禁止在锁定的屏幕上显示短信内容,设置SIM卡PIN码。
背景:
a.各大银行的支付宝快捷支付限额已经调整到2万或以上。
b.任何人都可以去支付宝注册一个帐户(无需实名认证),用假名字或者你的名字都行。
关联银行卡的快捷支付
1.姓名
2.身份证号码
3.银行卡号
4.手机号(银行卡开户时填的那个手机号)
5.手机验证短信
前面4项一般都不是秘密,结果是:手机验证短信成了唯一的安全保护。
支付宝的不安全的设计
1.它改变了默认的安全规则。
这些年银行通用的做法是:必须要去柜台才能开通银行卡的网上交易。快捷支付的这个功能,相当于通过手机短信开通网上支付,改变了默认做法。
这是一个危险的做事方式。
很多老人或者不接触网络的人,他们不知道手里的手机短信突然变得重要起来,没有保护手机的意识。即使他们在银行卡上设置了密码,从来没有开通网银,也没有在手机上绑定任何业务,别人只要能使用他们的手机,银行卡里的钱就可能被盗。
对那些愿意使用快捷支付的用户来说,虽然自己愿意用安全换来便捷,但是目前的做法却牺牲了那些不使用此产品的人的安全性。
假设银行推出一个新的业务,通过短信发来一笔消费请你确认,如果你在1分钟内不回复,则默认认可此交易。你愿意使用这个功能吗? 有人愿意。无论你是否愿意,银行已为所有人开通此功能。
2.手机很容易丢失,短信很容易泄露。
为了防止手机短信被别人看到,你需要给手机添加锁屏密码,并禁止在锁屏幕上显示短信内容。
你还得为SIM卡设置PIN码,防止手机丢失后,别人拔下SIM卡插入别的手机来查看短信。
3.个人认为,手机不适合做高级别的身份认证,只能当作一个认证时的通讯工具。
通过肉身+身份证件或签名来验证身份是可以理解的,经过几千年考证的。
用手机验证身份?恐怕只有支付宝希望采用这样的办法,他们没有银行如此多覆盖全国的网点。发行个U盾都困难,网银那些安全性高的方法都玩不起。
4.就算你有网银(无论什么U盾、U key、专业版),也无法阻止开通快捷支付。
开通快捷支付时不需要网银
在招行的网银里,可以阻止借记卡上开通快捷支付,证实有效。但是信用卡上无法阻止。
工行网银上没看到这个功能。只能开通后,事后在网银里关闭快捷支付。但是亡羊补牢,为时已晚。
银行提供一个功能开关,应该不是问题。至少应该允许那些有网银的人,去关闭快捷支付。或者去柜面去关闭,总可以吗?对,是这么设计的,让全国不用快捷支付的人,去银行柜面关闭此功能。
快捷支付的安全保障
快捷支付产品不但使用门槛低、操作方便快捷,安全保障手段也非常完善:
双重密码保护,支付时需要支付宝密码以及手机动态口令。
支付过程由支付宝CTU系统实时监控,所有异常交易都被重点关注。
开通快捷支付的商户经过严格筛选,保证商户资质。
大额交易回呼,如果用户使用快捷支付进行了大额交易,会由支付宝客服通过电话与持卡人确认是否本人操作。
如果用户由于支付宝账户或银行卡被盗,盗用者通过快捷支付造成了持卡人的资金损失,支付宝将为持卡人承担所有损失。
支付宝已通过PCI认证,Payment Card Industry(简称PCI)认证,是由VISA、美国运通公司、JCB和MasterCard等国际组织联合推出,是目前全球最严格、级别最高的金融机具安全认证标准。
猜你喜欢: