移動支付安全根本原因在消費(fèi)者，而不是技術(shù)

　　近日，波士頓聯(lián)邦儲備銀行(Federal Reserve Bank of Boston)發(fā)表論文稱，安全問題(尤其是用戶保密措施)，可能是移動支付大規(guī)模普及的最終障礙。

　　這份題為“移動電話技術(shù)：比我們想象的更智能”的論文指出，移動支付最終大規(guī)模采用將在很大程度取決于移動平臺的安全性。此外，消費(fèi)者意識以及相關(guān)利益者之間的協(xié)作對于推動移動支付普及也同樣至關(guān)重要。

　　對于用戶而言，當(dāng)然希望其移動設(shè)備上能有相關(guān)的基本保護(hù)措施，因此安全服務(wù)供應(yīng)商需要能預(yù)見可能出現(xiàn)的問題，并恰當(dāng)運(yùn)用風(fēng)險(xiǎn)管理工具。此前，調(diào)研公司Javelin曾發(fā)布數(shù)據(jù)稱66%的智能手機(jī)用戶沒有通過密碼保護(hù)手機(jī)的習(xí)慣。因此用戶安全手段的缺失(如保存登錄憑證)，將使其在憑證訪問支付應(yīng)用時存在很大潛在風(fēng)險(xiǎn)。

　　而利益相關(guān)者之間的合作對于加強(qiáng)移動支付安全也至關(guān)重要。該論文作者，波士頓聯(lián)邦儲備銀行移動支付策略副總裁瑪麗安·克洛(Marianne Crowe)表示，金融機(jī)構(gòu)、移動運(yùn)營商、監(jiān)管方、卡商、技術(shù)服務(wù)商以及商家需通力合作，開發(fā)出既有最佳體驗(yàn)又有穩(wěn)健標(biāo)準(zhǔn)的支付系統(tǒng)，實(shí)施措施包括為手機(jī)或手機(jī)錢包開發(fā)標(biāo)準(zhǔn)認(rèn)證程序、統(tǒng)一的移動支付過程，清晰的安全識別功能并提示用戶相關(guān)風(fēng)險(xiǎn)。

　　此外，該論文同時提到了基于云計(jì)算和基于硬件的兩種移動支付解決方案。作者認(rèn)為，兩種方法都能保證移動支付的安全性，但在手機(jī)中運(yùn)用安全加密技術(shù)則更受推崇，更適合在安全存儲和支付應(yīng)用時使用。

　　云計(jì)算此前主要用于企業(yè)數(shù)據(jù)存儲，最近才被用來儲存移動支付憑證。但是移動支付數(shù)據(jù)存儲在云端面臨巨大風(fēng)險(xiǎn)。克洛認(rèn)為，與移動錢包相比，數(shù)字(云)錢包始終存在很多未知的安全問題，而且其也缺乏標(biāo)準(zhǔn)從而保證商家與供應(yīng)商運(yùn)用合適的安全工具，比如端到端的數(shù)據(jù)加密技術(shù)等。

　　而對于移動支付安全的根本原因，該論文認(rèn)為罪魁禍?zhǔn)卓赡苁窍M(fèi)者，而不是技術(shù)，因?yàn)橐庾R缺乏而導(dǎo)致安全隱患有機(jī)可乘。這一現(xiàn)象在國內(nèi)也不例外，CNNIC的《2012年中國網(wǎng)絡(luò)支付安全狀況報(bào)告》曾指出，有47.2%的用戶對網(wǎng)上支付安全問題表示不關(guān)注。在此基礎(chǔ)上，支付相關(guān)利益者更需擔(dān)負(fù)起各自責(zé)任，共同加強(qiáng)移動支付安全，并保護(hù)消費(fèi)者隱私。(RFID世界網(wǎng)編輯整理)