山丽网安：支付宝银行“暗战”升级 信n息安全仍是大前提.docVIP

山丽网安：支付宝银行“暗战”升级 信息安全仍是大前提 如今，快捷支付已成为大家网购用的最频繁的支付方式之一了。这种全新支付理念可以让用户通过电话或者网站等方式订购商品时，不需开通网银，直接通过输入卡面信息，即可便捷、快速地完成支付。它是未来消费的发展趋势，其最大的特点体现在“快”。 然而，快捷支付方式在带来便利的同时，也潜藏着安全隐患。眼下，四大银行纷纷下调快捷支付金额，与支付宝开始了一场激烈的“暗战”。大家一定很想知道，快捷支付此次究竟遭受了四大行怎样的“降额令”？作为消费者的我们又该如何保护好自己的信息安全呢？下面就让信息安全领域的专家山丽网安来为与您一同前去了解下吧。 “四大天王”对阵支付宝 中工农建四大银行，近期纷纷下调快捷支付额度，让给原本就极为火热的互联网金融又“添了一把柴”。中国证券报记者整理后发现，工行于上月末就开始调低对支付宝快捷支付的额度，由原先单笔5万元下调为5000元，每月限额则从20万元降为5万元；建设银行也在3月22日对支付宝快捷支付业务交易限额统一调整为单笔5000元，月累计5万元；中行和农行也降低到了单笔和日累计均为最高1万元。 对于下调限额的原因，中工农建四大行此次难得“步调一致”，均解释称是出于保障客户资金安全。中国银行相关负责人称，中行设置转账及交易支付限额的出发点和落脚点是客户资金安全。中行针对不同支付方式设置不同限额，如网上银行支付单笔为5万元，快捷支付单笔和日累计为1万元，主要考虑其安全认证方式与级别不同。 该负责人进一步表示，中行网上银行支付由银行通过“双因子”、“双通道”的安全认证方式保障交易安全，其支持的支付限额较高；而快捷支付由第三方支付机构通过静态支付密码和手机交易码完成交易认证，其安全认证等级相对较低。因此，相应的支付限额设置较低。 农行副行长、董事会秘书李振江表示，下调快捷支付额度，是出于保护客户资金安全考虑。网络带来资金和信息安全问题，银行将根据各类支付手段安全认证水平进行差异管理，并为不同的认证方式设定不同的限额，满足不同场景、不同风险偏好客户的支付需求。 李振江表示，快捷支付确实很方便，但它是基于第三方支付的弱实名认证账户的一种无磁卡、高风险的产品，由于客户身份的认证级别较低，对客户资金安全造成较大威胁。因此该产品定位于小额、快捷支付。 快捷支付“不快捷” 80后张晓晓很是疑惑：在支付宝平台绑定快捷支付卡时，输入卡号和银行预留手机号码后，系统提示预留的手机号码不正确。后来经过周边同事“点拨”，才知道限制支付宝的快捷支付绑定不像以往那么方便了，需要本人亲自去一趟银行。 张晓晓致电工行电话客服关于“预留的手机号码不正确”的问题，工行方面的客户人员解释称，“请持本人身份证去工行网点进行修改，或者请联系支付宝，因为快捷支付是支付宝的业务。”随后，该客服人员还发给张晓晓一条短信提示：此手机号码必须在柜台修改才有效。如果预留的手机信息不正确，请要求柜员先删除再新增，如果预留的手机号本来就是正确的，请要求柜员直接将“柜面预留标识”字段内容修改为“是”即可。 经过一番折腾，张晓晓的快捷支付绑定是完成了，但她的心中仍难免抱怨：使用网络支付和理财，本来就是为了高效、快捷、方便，如果“绑个卡都不快捷，还谈什么快捷支付”？ 不过，许多像张晓晓一样的消费者也坦言，对于银行方面保护客户资金安全的说法不是不能接受，只是希望未来能有更加方便、快捷的方式，且单笔5000元的支付额度确实少了些。 张晓晓开玩笑道，“有的时候买个往返机票就超过5000元了。”不过张晓晓也坦言，自己对于在互联网进行各种支付的安全性也是有所担心，所以只敢绑定信用卡作为快捷支付卡，而不敢用储蓄卡进行绑定。 专家指出，互联网金融要面对的另一大挑战来自网络支付安全的投资。无论是互联网理财、转账汇款、跨境结算、小额信贷、现金管理、资产管理，投资者参与互联网金融的每一步都必须通过网络支付实现。与此同时，与网络支付相关的安全侵害案件数量也在不断攀升。 保障消费者信息安全仍是大前提 多数专家和业内人士认为，银行和支付宝之间的这场“口水战”，归根到底无非是利益方面的争夺，所以不能简单认定双方孰是孰非。但是，无论如何竞争，都应该以保障消费者的信息安全为前提。 诚然，四大银行的做法的确可以降低因快捷支付业务被盗而导致的相关损失。但是，如果真正地站在用户的立场考虑，大家其实心里都清楚，下调快捷支付金额只能让金额损失的数额减小，可是并不能让金额损失的风险降低，还是不能让消费者放心地网购。想要真正抵御非法网络攻击，切实保障广大消费者的权益，还是必须得从数据本源的防护入手，提高系统的安全性能和账户的安全等级，建立起全面有效的防御屏障，让黑客无从下手，银行卡里的资金自然也就安全