支付寶改密碼漏洞最新消息:移動支付如何確保安全？

來源:新華網 2017-01-11 18:51 http://www.zlytsxxsbc.cn/

　　日前，有網友在網上稱支付寶可以更改別人的密碼，甚至可以不用別人的原始密碼直接用手機號便可更改。針對網民的爆料，支付寶10日回應稱，網友反映的這一方式僅在特定情況下才會出現，并于當天上午進一步提高了風控系統的安全等級。盡管支付寶做出了回應和技術完善，但這又一次引起人們對移動支付安全性的關注與討論。

　　（資料配圖）

　　年初，螞蟻金服旗下支付寶年初發布了2016年的中國人全民賬單。賬單顯示，在剛剛過去的2016年，4.5億實名用戶使用了支付寶，其中71%的支付筆數發生在移動端；同時，80后人均支付金額已超過12萬元，90后使用移動支付更是高達91%。除了支付寶，手機銀行、微信也成為人們日常支付的重要方式。

　　10年前，中國只有700萬人擁有信用卡，包括買房買車在內的幾乎所有交易都是通過現金進行。但如今，越來越多的人開始通過移動設備花錢。乘著互聯網技術的快車，人們的生活也步入移動支付階段。

　　不過，移動支付、互聯網金融雖然方便，但背后的漏洞也不容忽視，以支付寶為例，以前網上偶爾出現一些資金被盜刷、個人信息被盜取的報道，且不說這些報道是否客觀真實，但里面所提到的一些問題還是客觀存在的。試想，如果放進“網絡錢包”里的金錢無法保障安全，一方面移動支付“方便”的初衷無法實現，另一方面恐怕帶給人們的還有恐慌。

　　以支付寶為例，不少網民認為，支付寶作為一個金融類的軟件，能把安全和快捷這兩點平衡做好，便贏了九成。然而近來支付寶一系列社交方面的創新，讓不少網民心存疑惑。

　　的確，新的支付方式需要新的手段來確保安全。作為用戶人數已達世界人口6%左右的金融信息平臺，它的一舉一動應有肩負數億人幸福的自覺。但光靠自覺是不夠的，企業逐利天性使然，更多還是要靠外部監管來維系金融安全。

　　為保障移動支付的安全，監管層也出臺了《非銀行支付機構自律管理評價辦法》、《非銀行支付機構風險專項整治工作實施方案》等規范，但在實際生活中，客戶實名制落實不到位、特約商戶審核不嚴、交易風險預警不完備、客戶信息泄露等問題給移動支付帶來潛在風險，亟待整治。

　　律師胡鋼認為，在有關移動支付消費者的保護方面，我國現有的法律制度和行業標準等還存在缺陷。他舉例，現在很多第三方支付會公開表示會提供相關的責任保險，但遺憾的是，并沒有公布詳細的保險合同條款。因此，業內人士呼吁，必須從技術上克服安全性、客戶匿名性、業務合規性等一系列難題，為移動支付產業穩定健康發展提供良好的技術基礎、完善的產業配套乃至制度環境。否則，民眾對互聯網金融的信任一旦崩潰，就不只是“把錢取出來換家銀行存”的事了。（于子茹）

責任編輯：紀瑋維