長(zhǎng)江商報(bào)消息 “熟人可以篡改你的支付寶密碼”,這一消息在短短幾個(gè)小時(shí)內(nèi)就刷爆朋友圈,聲稱只要識(shí)別近期購(gòu)買物品或好友頭像,就能找回登錄密碼,登錄其他人的支付寶賬號(hào)。隨后,支付寶發(fā)表聲明,稱其風(fēng)控系統(tǒng)并不會(huì)對(duì)所有用戶提供識(shí)別方式找回密碼,同時(shí)只有登錄密碼并不能支付;上海交大的密碼與計(jì)算機(jī)安全實(shí)驗(yàn)室也表示對(duì)這一安全威脅的描述過(guò)于夸大。
看似并非重大的安全問(wèn)題,依然讓支付寶隨后選擇提高風(fēng)控系統(tǒng)安全等級(jí),目前只有在用戶自己的手機(jī)上才能通過(guò)這種方式找回密碼。無(wú)論支付寶還是微信,有關(guān)網(wǎng)絡(luò)支付的“一場(chǎng)虛驚”已經(jīng)不是第一次,公眾的“聞漏洞色變”其實(shí)體現(xiàn)出了某種焦慮。
焦慮從何而來(lái)?大多數(shù)人并不擔(dān)憂銀行存款的安全,這種安全感其實(shí)正建立在對(duì)運(yùn)營(yíng)平臺(tái)“靠譜”的判斷上。從這一點(diǎn)來(lái)看,網(wǎng)絡(luò)支付平臺(tái)還應(yīng)繼續(xù)加強(qiáng)用戶教育,正視用戶們的困惑,特別是在推出新的產(chǎn)品和服務(wù)時(shí),比如此次的用識(shí)別方式找回密碼,要在其產(chǎn)品頁(yè)面或事前對(duì)安全性進(jìn)行說(shuō)明。
但這次把板子全打在公眾身上也未免偏頗。用戶的擔(dān)憂主要來(lái)自于購(gòu)物清單和好友關(guān)系,這兩項(xiàng)數(shù)據(jù)太容易遭到泄露。事實(shí)上,用各種方式竊取用戶隱私數(shù)據(jù)已成為網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈中的重要一環(huán)。由此可見(jiàn),對(duì)用戶隱私數(shù)據(jù)保護(hù)的薄弱正是網(wǎng)絡(luò)信息安全必須突破的“瓶頸”。從這一點(diǎn)來(lái)看,公眾對(duì)互聯(lián)網(wǎng)支付的信任感,依賴于整個(gè)互聯(lián)網(wǎng)安全環(huán)境的改善和個(gè)人隱私數(shù)據(jù)保護(hù)的進(jìn)一步加強(qiáng),而這個(gè)問(wèn)題的解決,依然有賴于監(jiān)管、產(chǎn)業(yè)和專業(yè)廠商等幾方面形成合力。
說(shuō)到底,互聯(lián)網(wǎng)的安全與便利是一對(duì)矛盾,過(guò)于強(qiáng)調(diào)安全,將讓產(chǎn)品的實(shí)用性難以保障?紤]到多種支付場(chǎng)景的復(fù)雜性,在當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)下,通過(guò)技術(shù)創(chuàng)新、制度創(chuàng)新來(lái)保護(hù)用戶,同時(shí)加強(qiáng)用戶教育,將是解決這一矛盾、真正提升用戶安全感的關(guān)鍵。
(經(jīng)濟(jì)日?qǐng)?bào))
責(zé)編:ZB