電子商務離不開網上支付,在第三方支付出現之前,傳統網上支付業務一直都是銀行提供的網上支付服務,非銀行金融結構和非金融企業尚未介入。但隨著電子商務的發展,幾家大的第三方支付企業均通過各種方式開展網上支付、快捷支付等服務,其中最主要的形式是“快捷支付”。
快捷支付是一種方便、快速的支付方式??蛻艨赏ㄟ^將個人第三方支付賬戶關聯自己的儲蓄卡或者信用卡,每次付款時只需輸入第三方支付賬戶的支付密碼和手機校驗碼即可完成付款,從而繞開了銀行支付網絡。目前,支付寶、財付通等主要支付公司都推出了這項服務。用戶使用廣泛,但對于快捷支付及其安全方面措施,很多人都會想到這樣一個問題,快捷支付會不會對自己銀行卡里的資金造成風險?
銀行的網上支付通常采用USBKEY等物理硬件設備來保障交易的安全性,我在早先的一篇文章中也討論過USBKEY的安全性,這種設備通過數字證書和認證的方式來保障交易的安全性,用戶只要使用得當,總的來說是較難破解的。
快捷支付的安全關鍵在于手機,要保證手機絕對安全,特別是保證短信安全,那才能保證快捷支付的安全。如果有人知道了用戶的支付寶或財付通帳號,同時又掌握了用戶的手機,那就意味著該用戶帳號里綁定銀行卡的資金就很容易被盜用,即使用戶修改了銀行卡的密碼也無法阻止。
隨著越來越多的中國用戶使用Android智能手機,“快捷支付”的風險就越來越明顯,因為Android手機上的惡意應用非常多,黑客可以先將具有盜號功能的惡意應用發布到各個應用商店或論壇里,如果用戶使用Android手機下載并安裝這類惡意應用(例如假冒的游戲應用),那么惡意應用就在后臺攔截用戶短信通訊,然后再偽裝一筆轉賬,通過截獲用戶短信來完成交易,或者通過后臺將用戶引導到釣魚網站來截獲支付密碼,這樣就完全避規了銀行的USBKEY等令牌系統,從而盜取用戶資金。
我覺得更安全的“快捷支付”是這樣的,提供一個“快捷支付”的客戶端,該客戶端提供一個每分鐘都變化的一次性密碼顯示,即“動態令牌”,在原有的短信基礎不變上,增加上這個動態令牌,這樣,惡意應用即使攔截了用戶短信,因為無法攔截到手機動態密碼,所以竊取用戶資金會失敗。而動態令牌的解密,需要破解私鑰,并不容易。
這個方案解決了黑客通過惡意應用盜取用戶銀行卡資金的方法,但如果用戶手機被偷的話,別人就可以在手機上看到這個“動態令牌”,因此用戶如果手機被盜,應該及時上網修改動態令牌,并打電話給移動運營商掛失SIM卡。
該內容對我有幫助 贊一個
掃碼APP下載
掃碼關注微信公眾號
欠條、借條和收條的法律效力
2020-11-08探視權如何強制執行
2021-03-13買集資房后代子孫可以使用嗎
2021-03-25私人借款抵押物怎樣處理
2021-02-12沒有登記的不動產抵押合同有效嗎
2020-11-17土地確權后如果有爭議怎么辦
2020-11-15地役權是否適用不動產登記暫行條例
2020-11-19如何書寫開發房地產協議書呢
2020-11-25如何變更無固定期限勞動合同?
2020-12-26公司申請破產不給員工補償是否合法
2020-12-06人身保險合同效力的法理分析
2020-12-31法律是如何規定保險合同的當事人的
2021-03-11談用仲裁方式解決保險合同糾紛
2020-11-28農村失地保險一次性交付需要多少錢
2021-03-03保險公司歡迎強三險 經常肇事者須付高額保費
2020-11-23房屋保險包括哪些房屋保險不賠償的情況是什么
2021-03-12保險理賠后還可以索要折舊費嗎
2021-01-09交通事故逃逸保險拒賠罰款依據
2021-01-17交警出的事故認定書保險公司駁回了怎么辦
2021-02-11保險費分擔方式有幾種
2021-02-15