近日，美国零售业巨头塔吉特(Target)公司因信用卡和借记卡数据遭窃事件被媒体炒得沸沸扬扬，据估计，已有 1.1亿用户的信息被窃取。同样遭受攻击的公司还包括索尼、TJX、壳牌及Lush等。

由于此事涉及甚广，最终还引发了一场美国银行界与全国零售联合会(National Retail Federation)之间就新的安全标准的激烈争论。诚然，现状确实需要改善，但也不能反应过激，应当三思而后行。

如果因为这次事件而让支付安全的相关规定变得更加严苛，又会给消费者的使用带来诸多不便。

每一位消费者都希望金融交易是安全的，但他们同时更希望能够进行简单便捷的交易。事实上，牺牲掉便捷的安全性毫无意义，人们可不会感谢电子商务使他们的生活更加繁琐。所以，一旦安全与便捷在现实生活中发生了冲突，评论家们就会立刻发问，应该如何在两者之间取得平衡？

讨论这种问题其实并无意义，“平衡”其实就意味着妥协。而事实上，高度的安全保障和愉悦的购物体验都是消费者应得的，我们对此不应该有任何妥协。

然而，说易行难。让我们先来看看零售行业的现实情况吧：

尽管在欧洲基本已经过时，但许多美国零售商仍然通过磁条刷卡和签名来接受支付。这虽然便捷易行，但缺乏安全保障。磁条信息不安全，容易被窃取，签名更是容易被伪造。

另一种在在线交易中被广泛使用的是经过3D安全协议认证的支付。但这种支付在交易过程中多了一个安全认证的过程，从而使得整个交易过程变缓。不仅如此，消费者还得多记一个密码。

在欧洲，EMV(即芯片和PIN码)是支付卡安全的双因素身份认证标准。双因素身份认证依赖于“你所知道的”(PIN码)和“你拥有的物品”(卡)。然而，它的影响力尚未波及美国市场。推广这种支付方式需要银行的大量投资，以发行新的EMV卡。而零售商们也必须购买全新的POS机来接受这种卡的支付。

那么，还有什么更好的解决方案吗？当然有。事实上，它可能现在就在你的手中：手机。没错，智能设备不仅可以充当“你拥有的物品”，还可以把“你所知道的”，即你的PIN码直接输入该设备。与支付卡不同，全新的多因素身份认证技术可以确保支付行为只能授予拥有特定设备(即使是另一个完全相同的设备也不行)并且知道密码的那个人。

这意味着，消费者不必更换新的支付卡或支付设备，零售商也无需投资昂贵的新型POS机，人们就可以同时享受到移动电子商务带来的便捷与安全。通过使用二维码来进行购买和交易，不会涉及到个人及财务信息，因此可以将数据泄露的风险降至最低。

智能设备已经彻底改变了我们的日常生活，也将彻底改变零售业的安全现状。

注：本篇文章内容译自MPayMe公司首席营销官David Pipe先生的博客，仅供参考。如若引用，请参考原文：http://znappay.blogspot.hk/2014_02_01_archive.html

作者简介

David Pipe先生在开发和营销金融产品和服务方面拥有丰富的经验，在支付、商业银行、保险、投资银行，以及证券经纪等领域都颇有建树。David Pipe先生曾在美国、澳大利亚、英国、以及德国、西班牙、意大利以及北欧等欧洲国家工作，具有丰富的国际经验。David Pipe先生现任MPayMe公司首席营销官。

关于MPayMe公司

MPayMe是一家国际商业技术公司，成立于2010年，总部及研发中心位于香港，在美国、欧洲、亚洲设有办事处。其创新移动付费系统ZNAP®移动商务平台可通过结合软件和应用程序来处理不同渠道的付费程序，如手机付款、网上付款等。更多详情请访问www.znap.com和www.mpayme.com。

关于ZNAP®

ZNAP®移动商务平台(手机App)是MPayMe公司开发的一款创新的产品。它通过集成安全、多渠道的移动支付以及多种增值方案来优化交易。这些增值方案包括会员培养、商务智能信息、地理定位、即时通讯，推送营销等。通过ZNAP®，消费者可以体验更安全便捷的跨平台移动支付。

(责任编辑：安博涛)