支付寶快捷支付方式安全嗎
支付寶的快捷支付其實就是一種安全、快捷的付款方式，只需關聯您的銀行卡，無需網銀，付款時只要輸入支付寶支付密碼和手機校驗碼即可輕松完成付款。不過很多人都疑問這種快捷支付方式到底安不安全。一起來了解支付寶的快捷支付方式吧。
支付寶快捷支付安全嗎
支付寶快捷支付準確來講是不安全的。僅從用戶的角度，我的感受是，支付寶快捷支付把網銀安全拉低了一個等級。
先說不爽的體驗：
如果在銀行開卡時留了手機號，銀行卡就會變得不安全。
無論目前是否使用快捷支付，手機都要做到完全的保護：設置手機解鎖密碼，禁止在鎖定的屏幕上顯示短信內容，設置SIM卡PIN碼。
背景：
a.各大銀行的支付寶快捷支付限額已經調整到2萬或以上。
b.任何人都可以去支付寶注冊一個帳戶(無需實名認證)，用假名字或者你的名字都行。
關聯銀行卡的快捷支付
1.姓名
2.身份證號碼
3.銀行卡號
4.手機號(銀行卡開戶時填的那個手機號)
5.手機驗證短信
前面4項一般都不是秘密，結果是：手機驗證短信成了唯一的安全保護。
支付寶的不安全的設計
1.它改變了默認的安全規則。
這些年銀行通用的做法是：必須要去柜臺才能開通銀行卡的網上交易。快捷支付的這個功能，相當于通過手機短信開通網上支付，改變了默認做法。
這是一個危險的做事方式。
很多老人或者不接觸網絡的人，他們不知道手里的手機短信突然變得重要起來，沒有保護手機的意識。即使他們在銀行卡上設置了密碼，從來沒有開通網銀，也沒有在手機上綁定任何業務，別人只要能使用他們的手機，銀行卡里的錢就可能被盜。
對那些愿意使用快捷支付的用戶來說，雖然自己愿意用安全換來便捷，但是目前的做法卻犧牲了那些不使用此產品的人的安全性。
假設銀行推出一個新的業務，通過短信發來一筆消費請你確認，如果你在1分鐘內不回復，則默認認可此交易。你愿意使用這個功能嗎? 有人愿意。無論你是否愿意，銀行已為所有人開通此功能。
2.手機很容易丟失，短信很容易泄露。
為了防止手機短信被別人看到，你需要給手機添加鎖屏密碼，并禁止在鎖屏幕上顯示短信內容。
你還得為SIM卡設置PIN碼，防止手機丟失后，別人拔下SIM卡插入別的手機來查看短信。
3.個人認為，手機不適合做高級別的身份認證，只能當作一個認證時的通訊工具。
通過肉身+身份證件或簽名來驗證身份是可以理解的，經過幾千年考證的。
用手機驗證身份?恐怕只有支付寶希望采用這樣的辦法，他們沒有銀行如此多覆蓋全國的網點。發行個U盾都困難，網銀那些安全性高的方法都玩不起。
4.就算你有網銀(無論什么U盾、U key、專業版)，也無法阻止開通快捷支付。
開通快捷支付時不需要網銀
在招行的網銀里，可以阻止借記卡上開通快捷支付，證實有效。但是信用卡上無法阻止。
工行網銀上沒看到這個功能。只能開通后，事后在網銀里關閉快捷支付。但是亡羊補牢，為時已晚。
銀行提供一個功能開關，應該不是問題。至少應該允許那些有網銀的人，去關閉快捷支付。或者去柜面去關閉，總可以嗎?對，是這么設計的，讓全國不用快捷支付的人，去銀行柜面關閉此功能。
快捷支付的安全保障
快捷支付產品不但使用門檻低、操作方便快捷，安全保障手段也非常完善：
雙重密碼保護，支付時需要支付寶密碼以及手機動態口令。
支付過程由支付寶CTU系統實時監控，所有異常交易都被重點關注。
開通快捷支付的商戶經過嚴格篩選，保證商戶資質。
大額交易回呼，如果用戶使用快捷支付進行了大額交易，會由支付寶客服通過電話與持卡人確認是否本人操作。
如果用戶由于支付寶賬戶或銀行卡被盜，盜用者通過快捷支付造成了持卡人的資金損失，支付寶將為持卡人承擔所有損失。
支付寶已通過PCI認證，Payment Card Industry(簡稱PCI)認證，是由VISA、美國運通公司、JCB和MasterCard等國際組織聯合推出，是目前全球最嚴格、級別最高的金融機具安全認證標準。
猜你喜歡：