最近一段时间,工、农、中、建四大行陆续对快捷业务调整了限额,四大行对支付宝快捷支付的单笔额度和单日累计基本限制在万元以下,最低的仅为5000元,每月累计也基本不超过5万元。针对“为何要限制快捷支付限额”,工商银行某处长回应称,快捷支付产生初衷是为了满足网购客户小额快捷支付资金的便利性,只需要通过手机发送的支付机构的动态验证码,就可以从银行账户划转资金进行支付。这种方式确实方便,但快捷支付安全性存在明显隐患,交易对手机的依赖性太高,一旦手机丢失、注册时信息泄露或者手机被植入木马病毒,绑定快捷支付手机号便容易被篡改,用户的资金很容易被盗。
那么,快捷支付到底安全不安全呢?和网银相比,哪个更安全呢?
在探讨快捷支付的安全性之前,我们需要先讨论一下支付宝和网银的安全性对比。
支付宝和网银安全对比
支付宝的安全主要依靠数字证书、支付盾(价格58元)、宝令(价格33元,已停止销售)、手机宝令。银行网银有些特殊,不同银行的网银使用不同的安全策略,但原理基本差不多,主要是USBKey和动态密码锁。
从原理上看,USBKey相当于支付盾,动态密码锁相当于宝令,其安全性基本相当。数字证书相当于将USBKey里的私钥存储在电脑上,安全性不如USBKey,但使用起来更方便一些。
黑客对于USBKey的攻击大多使用木马病毒程序控制并攻击USBKey的驱动层,USBKey这种安全策略也并非万无一失,提高安全的方法是改造USBKey本身,我见过的一种比较好的改造方法是工行的USBKey,其在USBKey上增加了一个显示屏和确认按钮,交易的时候会显示金额在USBKey上,用户点USBKey的确认按钮后才能完成交易,这让基于电脑的木马病毒难以对交易进行篡改和攻击。
值得一提的是,不同银行的网银安全性也不一样,有的银行网银具有较高的安全性,但有的银行网银会有一些非常低级的漏洞,媒体上也经常会有网银账户被盗的新闻报道,因此用户应该将资金放在安全性较好的银行里。
(责任编辑:)