支付寶：謀求編織網(wǎng)購支付安全網(wǎng)

微軟與支付寶本月宣布達成戰(zhàn)略合作，將運用一項被稱為“設(shè)備監(jiān)控模型”的新技術(shù)共同為用戶開發(fā)全新的支付安全防御體系。所謂“設(shè)備監(jiān)控模型”，就是設(shè)備系統(tǒng)與支付應(yīng)用服務(wù)的安全信息共享，當(dāng)用戶使用Windows操作系統(tǒng)登錄支付寶時，Windows安全中心會將已知的電腦安全狀態(tài)傳遞給支付寶，支付寶的風(fēng)險管理系統(tǒng)據(jù)此給予不同等級的主動式安全保護。支付寶安全副總裁江朝陽表示：“支付寶和微軟的合作將幫助雙方更好地提升自己的安全技術(shù)水平和安全服務(wù)水平，也將提高支付寶風(fēng)險控制系統(tǒng)的智能化級別。”

隨著網(wǎng)絡(luò)購物日漸成為人們習(xí)以為常的消費方式，網(wǎng)購支付安全也越來越被普通消費者所關(guān)注，第三方支付企業(yè)為確保網(wǎng)購支付究竟做了哪些工作?記者采訪了國內(nèi)最大的第三方支付企業(yè)之一支付寶。

技術(shù)帶來“安全屏障”

在今年的“3·15國際消費者權(quán)益日”，支付寶拿出了1000枚“寶令”，用戶只要通過快捷支付1元，就能在天貓寶令旗艦店購得“寶令”一個。支付寶資深支付安全專家子玄介紹，“寶令”是支付寶與聯(lián)通合作推出的一種動態(tài)密碼器，它不受電腦操作系統(tǒng)、瀏覽器限制，用戶可將“寶令”與支付寶賬號綁定，支付時除了輸入密碼之外還需要輸入“寶令”上動態(tài)顯示的6位驗證碼，以此得到更高級的安全保護。這相當(dāng)于增加了一種密碼認(rèn)證模式，雙重因素的認(rèn)證使得用戶賬號的安全性大大增加。

種種支付安全技術(shù)解決方案，為用戶帶來了一道安全屏障。支付寶公關(guān)部高級專家朱健表示，作為國內(nèi)最大的獨立第三方支付平臺之一，安全是支付寶提供一切服務(wù)的基礎(chǔ)，支付寶也一直以最嚴(yán)密的安全技術(shù)保障用戶的賬戶和交易安全。比如，支付寶建立了以通訊加密、安全控件、權(quán)限系統(tǒng)、風(fēng)險監(jiān)控系統(tǒng)為基礎(chǔ)的技術(shù)方案，并為用戶提供了登錄和支付雙密碼、密碼防竊聽、防釣魚簽名、數(shù)字證書、手機動態(tài)口令、支付盾等一系列的安全措施和產(chǎn)品。

而在交易流程上，無論是支付寶服務(wù)器本身還是電子數(shù)據(jù)都受到嚴(yán)密保護。支付寶從不會將未受到防火墻保護的服務(wù)器直接連接到網(wǎng)絡(luò)。在交易數(shù)據(jù)的傳輸過程中，信息也受到加密密鑰長度達128位的安全協(xié)議保護。

“為了加強風(fēng)險控制能力，支付寶還建立了實時風(fēng)險監(jiān)控系統(tǒng)和專門的風(fēng)險控制團隊，其中包括專業(yè)的資深數(shù)據(jù)分析師和風(fēng)險分析控制專家，另外還有專門的風(fēng)險稽核專員對每日可能存在風(fēng)險的交易進行分析與核查。2012年以來，支付寶還設(shè)立了首席安全官的職位，從公司戰(zhàn)略層面建立了全面的大安全體系。”朱健告訴記者。

強化安全保障服務(wù)

“胡小姐你好，為了保證您的賬戶資金安全，想向您確認(rèn)9點08分7587元的交易是您本人付款的嗎?”剛在網(wǎng)上付完錢買了兩張機票的上海白領(lǐng)胡玉婷，還沒來得及關(guān)閉瀏覽頁面就接到了支付寶客服的這個電話。一開始胡玉婷還有點緊張，生怕是自己的這筆交易出了什么問題，后來才明白是支付寶在與她確認(rèn)這筆付款是否是其本人操作，以確保她的賬戶安全，頓時胡小姐心里踏實了不少。這就是支付寶針對快捷支付推出的“風(fēng)險回呼服務(wù)”，“我們會在賬戶付款成功后的3分鐘內(nèi)進行回呼確認(rèn)交易。”支付寶相關(guān)負責(zé)人表示。

除了技術(shù)保障外，在確保支付安全方面，各類保障服務(wù)也在幫助網(wǎng)民們“無憂購物”。比如，對于新手網(wǎng)民，貨到付款是最有安全保障的支付方式。支付寶今年啟動了物流POS戰(zhàn)略，宣布投入5億元推動電子商務(wù)貨到付款體系發(fā)展，這意味著消費者可以在更多網(wǎng)店中使用“貨到付款”。據(jù)悉，支付寶方面在今年第一季度已向市場投入數(shù)千臺支付寶POS終端，覆蓋全國60余家區(qū)域配送公司。今年將總計投入3萬臺支付寶POS機，基本實現(xiàn)一、二線城市市區(qū)貨到付款POS應(yīng)用的全覆蓋。

“不過，良好的安全服務(wù)有賴用戶和支付平臺的共同努力。”朱健表示，對于用戶來講，也需要掌握網(wǎng)絡(luò)交易安全知識，學(xué)會網(wǎng)絡(luò)安全交易手段。“比如謹(jǐn)慎接受陌生人的陌生文件，例如旺旺有截圖功能，可直接看細節(jié)圖，就能有效地防止用戶的電腦被盜號木馬感染。”支付寶與遼寧省公安廳合作，在互聯(lián)網(wǎng)首個安全知識網(wǎng)站365安全防范網(wǎng)上，開設(shè)了網(wǎng)購防范專欄，遼寧省公安廳政治部副主任周左盾表示：“專欄主要包括最新提示、安全服務(wù)等欄目，在網(wǎng)購安全方面，很多用戶稍微注意一點、或者了解常識，可能就會規(guī)避造成損失的可能。在這種情況下，對整個用戶群體的防范意識的培養(yǎng)、教育就變得非常重要。”