APP下载

重视支付安全

2016-05-14

数字家庭 2016年8期
关键词:指纹识别银行卡钱包

随着智能手机越来越深入消费者的生活,我们的一些固有的生活方式也已经发生了重大的改变。至少在一年前,我们如果要出门,至少需要带上手机、钥匙、钱包等零零碎碎一大堆的物件。但在今天,如果出门,可能只需要带上自己的手机就可以了。这中间到底发生了什么让我们可以甚至抛弃钱包而自由地在城市中生活呢,下面我们就一起来看看智能手机为生活带来的重大改变。

移动支付已成潮流

在时下的大多数城市中,商场、超市、便利店大多支持用户使用智能手机完成支付,在一些旅游城市中,甚至连夜市中各种小吃、烧烤都支持消费者使用移动客户端完成支付,这背后实际上代表着更便捷的生活方式,在北京、上海、广州、深圳这样的城市中,无现金的生活方式实际已经是年轻用户群体的主流。

移动支付与电子支付的区别

事实上,一般消费者很难区分移动支付与电子支付之间的差别,用简单的方式来说,我们通常说的电子支付是所有采用科技方式进行支付的手段;而移动支付则是特指用移动终端进行支付的手段,是电子支付的一种。不过在当前的大环境下,用户倾向于将电子支付特指使用网络银行进行支付的方式。事实上,对用户而言,两者的区别只是使用终端的不同。

移动支付的早期困局

在移动支付兴起之初,用户实际是有众多疑虑的,一是便捷性不高,在当时各个银行对移动支付的支持力度不高,移动支付的推广任务实际上是由中国银联和运营商合作进行的。我们不妨可以回忆下,在每年国内的各种通信展上,运营商实际上都有主推智慧城市或智能生活的主题,而作为这两个主题的重要组成部分,移动支付自然也不会缺席。在之前的这些展会上,移动支付大多以实物或实例的形式进行展示,如NFC公交卡,NFC自动售货机等,这些都是非常直观的例子。消费者第二个疑虑是操作复杂,在之前的移动支付推广中,厂商实际上都抱有相当的诚意,银行方面也曾给予了巨大的支持,如下发支持NFC的POS机,推出带有将信用卡芯片集成到SIM卡中的信用卡等,但遗憾的是,由于当时的APP并不能为消费者所接受,所以显得雷声大雨点小。消费者的第三个疑虑是安全,在过去的几年时间中,电信诈骗的猖獗程度足以令人闻之色变,消费者对移动支付望而却步也是可以理解的。

移动支付的崛起和兴旺

移动支付的崛起实际上是从支付宝的APP化开始的,在之前,支付宝更多的是作为一种网上购物的支付手段而存在的。但在智能手机迅速发展和移动支付的迫切需求下,支付宝也开始进行了一系列尝试,也和一系列的线下商家达成了合作。到今天,我们可以看看主要城市中的连锁便利店和大型超市,大多支持消费者使用支付宝完成支付,只要打开APP,点击付款,再扫描二维码即可完成,哪怕是入门用户也能轻松使用。而时不时的惊喜就是使用支付宝进行移动支付会有不定额的优惠,这也在一定程度上刺激了移动支付的兴旺。在推广移动支付方面,马云“爸爸”居功至伟。

作为一个移动支付领域的后来者,微信在支付方面也做了努力,抢红包的活动让微信钱包在众多用户中火爆起来。与支付宝一样,时下微信也与众多的超市、便利店进行合作,推出满减优惠等活动,竞争的存在,也让移动支付市场呈现出了一片欣欣向荣的景象。不过需要注意的是,目前的移动支付大多是小额支付,大宗的转账和支付业务,基于安全方面的因素还是到银行处理或在网络银行上处理才是正确的。

有了支付宝和微信的珠玉在前,其他厂商和银行自然也不会错过这场盛宴,Apple Pay、SAMSUNG Pay和Huawei Pay纷纷出炉,新鲜热辣程度足以让人疯狂,而在年轻用户群体中有着庞大用户基数的小米也推出了自己的小米钱包,这些都还是手机厂商的杰作。运营商方面还有移动的和钱包,电信的翼支付等,中国银联还有银联钱包等,可以说,在未来的移动支付市场上,厂商、运营商、银行及银联即将展开异常激烈的竞争。

关于移动支付的安全建议

对消费者来说,哪怕是正常使用移动支付,也会存在一定的风险,但这种使用风险并不是由移动支付造成的,而是由信息安全衍生出的一系列问题,这些风险包括伪基站短信、诈骗电话、钓鱼网站、手机丢失、密码遗失等。不过,如今的智能手机厂商大多有相应的反制措施,只要用户能够谨慎使用,都能起到良好的防范作用。举例来说,当前大多数智能手机产品都带有指纹模块,这个模块的功能并不只是用来解锁屏幕或设置隐藏文件,更大的用途是对第三方移动支付平台进行加密,通过密码+指纹的方式,消费者实际上能免除很大一部分安全隐患。

对一般消费者来说,我们的如下一些建议,足以满足大部分情况下的安全需要。首先是要为智能手机设置密码,如今的移动支付大多采用的是免密码登陆和操作,所以为智能手机设置锁定密码是相当重要的。其次是要设置支付密码,这个密码最好不要用生日或其他好猜测的数字,如有可能,将指纹验证或指纹支付加入到这一环节中。第三是不要连接来历不明的Wi-Fi热点(避免黑客入侵),避免不法分子通过热点来入侵智能设备。第四是不要轻易相信短信(严防钓鱼网站),特别是不要随意点开短信中的网站地址。第五是不要轻信电话(谨防电信诈骗),不要在电话中提及银行帐号和密码。第六是尽量将用于移动支付的银行卡和主要的储蓄卡分开,不要将财产过于集中。第七是最好开通银行提示短信,支付后的金额最好能及时收到提醒。最后是要开启智能手机的防丢功能,即使手机丢失也能即使锁定。

下面我们就来看看,时下能够满足用户放心使用移动支付的智能手机产品吧。

01重新掀起闪付的浪潮 iPhone 6s Plus

作为时下苹果手机产品最火热的功能之一,Apple Pay从2015年底正式登陆中国以来,受到了消费者的欢迎。

首先,Apple Pay是基于NFC的手机支付功能,无需依托APP或者打开手机,仅将手机靠近具有闪付功能的POS机,手机便被自动点亮,输入密码(或指纹)即可完成支付,相比扫码支付用时更短。其次,Apple Pay能够兼容传统的银行卡支付体系,将真实卡变成虚拟卡,并不存在资金池。这实际上是一种叫做Tokenization的技术,将银行卡信息转化成一个字符串(Token)存在手机中,每当支付时,手机就通过该Token再生成一个随机Token和一组动态安全码发给银行,银行再通过Token服务将其还原成银行卡从而回传授权完成支付,安全性更高,和支付宝及微信的支付原理完全不同,更加安全。第三,Apple Pay在中国使用的是中国银联原有的“闪付”(QuickPass)渠道,支持19家银行的借记卡和信用卡,除中国银行、农业银行、工商银行、建设银行和交通银行外,还支持民生、平安、中信、招商、华夏、兴业、浦发、光大、广发、邮储、北京、广州、宁波和上海等多家银行,只要有“银联闪付”标示的地方,都可以使用Apple Pay来支付,原则上不需要网络或其他信号支持。

使用Apple Pay需要在苹果系统自带的Wallet程序里添加银行卡。iPhone用户点击进入Wallet后,点击屏幕右上方的+号,再点击“下一步”就可进入申请页面,然后将银行卡正面放置在 iPhone摄像头前,使卡面出现在屏幕的提示框内,系统会自动识别卡号,当然也可以手工输入卡号,接下来需要手工输入姓名、卡片有效期与安全码,还要阅读业务须知并选择接受。添加卡片成功后需激活才能使用,客户要确认手机号,并接收和输入验证码,才能成功激活。如果需要在Apple Watch上添加,只要在相关联的iPhone上打开Watch APP,轻点“Wallet 与Apple Pay”,再轻点“添加信用卡或借记卡”,也可同样进行设置。需要注意的是,只有iOS 9.2以上的版本才支持Apple Pay。同一台苹果设备可添加5张信用卡,首张添加卡即为默认卡。客户可以在“Wallet”APP中通过长按卡片并将该卡排列为首位的方式将该卡设为默认付款卡,也可在“设置-Wallet与Apple Pay”功能中设置默认付款卡。

最后,Apple Pay中的支付卡有效期为五年,不收取年费和挂失手续费。客户申请的Apple Pay支付卡与绑定的已有信用卡使用统一账户,共享账户信用额度。Apple Pay支付卡单笔支付限额为2万元人民币,日累计支付限额为5万元人民币。客户可通过营业网点、电子银行等渠道申请调整卡片信用额度。除了限额以内免输密码、使用银联芯片信用卡“免密免签”功能或在境外免输密码网络交易等几种情况,Apple Pay在支付时要求笔笔输密,密码与实体卡密码相同,且不能单独修改。如果实体卡密码有调整,Apple Pay的密码也要同步更新。

02不让苹果专美于前荣耀V8

虽然荣耀品牌已经独立运营很长一段时间,但从根子上来说,荣耀的手机产品与华为还是有密切的关系,如其采用的EMUI操作系统中就始终有着浓厚的华为味道。今天,我们要说的并非是EMUI,而是内置在EMUI中的华为钱包应用。

对安全支付,荣耀V8在硬件和软件方面都进行了周到的准备和调试。首先是在硬件方面,荣耀V8采用了新一代的指纹识别模块,不仅能够快速解锁,还能提取3D指纹信息,有效防止采用2D指纹骗过指纹模块的情况发生。此外荣耀V8具备NF功能,具备了最便捷移动支付的气质。在硬件方面的最主要亮点是其还具备独立的eSE安全芯片,既支持通过NFC进行刷卡,也支持公交卡刷卡。而在软件方面,荣耀V8首先支持伪基站和垃圾短信的自动识别、屏蔽,从底层自动保护包含验证码的短信内容,让木马程序没机会接触到验证码。其次,其支持Token技术,在使用场景上与Apple Pay相似,无需解锁,只需将手机靠近支持NFC的POS机,再验证指纹即可完成刷卡操作,甚至无需联网。

目前,荣耀V8已经和中信银行实现了对接,能够在全国1200万具备银联闪付POS的商家使用。未来,荣耀V8支持的银行还将增加对工商银行、中国银行、招商银行、建设银行、交通银行、光大银行、浦发银行、民生银行等多家银行卡的支持。荣耀V8还可以实现刷公交卡的功能,支持手机内虚拟公交卡,乘坐地铁、公交刷手机即可完成,还可通过华为钱包为公交卡充值,目前在上海已经支持这一功能,未来还将有更多的城市加入。

华为钱包提供三种绑定银行卡的方法,第一种就是直接输入银行卡号;第二种方法利用NFC功能,将银行卡贴在背后的NFC区域即可识别卡号(必须是支持闪付QuickPass的银行卡);第三张方法则是采用拍照的方法进行输入,扫描成功率基本上是100%,而且非常快捷方便。确认号码无误后,你需要填写银行卡/信用卡的预留信息,进行绑定手机验证码的输入,即可完成银行卡/信用卡的绑定工作。

03自带加密证书的安全手机金立M6

从2015年开始,老牌智能手机厂商金立开始发力,抓住政商用户群体对安全和长续航时间的需求,先后推出了一系列智能手机产品,获得了用户的一致好评。在2016年7月末,金立又特别针对时下火热的移动支付,推出了内置安全加密芯片的新一代智能手机——金立M6/M6Plus。

作为金立的全新旗舰级手机产品,金立超级续航手机M6最大的亮点就是“内置安全加密芯片”,该安全加密芯片已经获得国家权威机构技术认证。这颗安全加密芯片具备“不可逆向解密”和“不可暴力破解”的两大特点,因此若通过外力破坏芯片,则无法还原已经加密过的文件,获取的文件也只是一堆乱码。需要注意的是金立M6可以做到“一机一码”,每一台手机的安全加密芯片都具有唯一性,一块芯片仅对应一部手机,安全加密芯片与手机绑定,杜绝了将芯片移植到其他手机上进行破解的可能性,让用户拥有了全方位的保密待遇,步入了硬件加密的安全时代。

除了硬件加密,金立M6在软件上也拥有双重保险,更安全更实在。金立超级续航手机M6也针对移动支付的特点,为用户提供了支付保护。支付保护可自动对金融类APP进行检测,若在安装过程中检测出病毒、木马或盗版来源,将禁止安装,还可为用户实时扫描支付环境,确认弹出“金立安全支付扫描完成”后即可放心使用,进一步保障安全。同时,支付保护功能也能对用户在日常生活中收到的各式汇款类短信增加风险标识,并单独进行加密保护,防止恶意程序窃取支付验证码。通过甄别信号特征,金立M6可判别通信基站真伪并屏蔽伪通信基站发出的信息,更大程度保障用户信息安全,防止上当受骗。而汇款提示功能则会对诈骗短信直接在界面进行提醒,防止个人汇款类诈骗短信哄骗用户,并对此类短信增加醒目的标记提醒和防骗指南,从而有效保护资金安全,防止用户上当受骗。

金立M6目前通过了微信的新版指纹官方认证安全标准,而支付宝安全标准也将在后续通过OTA升级提供支持,无需担忧支付信息泄露,直接使用指纹支付一步到位,安全更便捷。而为了进一步增强安全性,用户还可以使用安全加密芯片进行硬件加密,经过加密的私密空间2.0具有较高的专属私密性和安全性,只有通过用户正确的打开方式才可进入,其他人都看不到,用户可以将所有金融类APP隐藏到这一空间内,保障个人隐私及数据安全。

04指纹加持小米钱包红米Pro

如今想要准确地为小米公司做一个定位实际上是件很困难的事情,因为其涉及的产业确实太多了,尤其是当其有着众多生态链企业时,要做这种定义实在是有些吃力不讨好。不过庆幸的是,小米的核心业务智能手机产品一直保持着极高的关注度。而今天,我们就以小米旗下的明星级产品——红米Pro来对小米的支付业务进行一番讲解。

红米Pro是小米专为入门级用户设计的智能手机产品,经过几年时间的发展,红米系列手机已经成了占领入门级用户细分市场的拳头级产品,这也是其被成为国民手机的重要原因之一。当众多厂商开始涉足支付业务时,嗅觉灵敏的小米怎么能不动心,于是小米在2015年的3月也正式推出了自己的支付产品——小米钱包。

虽然小米一直以来都以灵活著称,但从小米钱包的功能设计来看,小米在涉足支付领域时的态度还是相当谨慎的。首先在功能上,小米钱包提供转账、话费充值、米币充值、游戏充值、流量购买、生活缴费等功能,支持用户通过绑定银行卡来进行支付。与之其他厂商的支付应用相比,似乎有些相形见拙。但事实并非如此,小米钱包与其他支付产品相比最重要的区别是集成了保险、贷款、申请信用卡等一系列衍生服务。举例来说,在小米保险中,用户可以选择为绑定的银行卡购买安全保险,保费价格处在一个相当有竞争力的区间上。针对时下流行的电信诈骗,甚至还有家人防骗保险。这也符合了红米智能手机定位入门级用户群体的定位,为这些用户提供更深度全方位的保障。

而在安全方面,由于红米Pro拥有指纹识别模块,因此指纹识别也被加入到安全设置中,用户可以在设置中打开指纹支付选项,通过识别指纹来完成支付。此外,小米钱包还支持使用小米手环来完成支付,APP可以识别预先绑定的小米手环来完成支付。最后需要特别指出的是,小米目前正在和一些城市的公交系统进行深度合作,未来一些带有NFC功能的小米手机将可以通过小米钱包来实现公交卡的功能。最后是小米钱包支持的银行,目前小米钱包支持工商银行、建设银行、交通银行、中国银行、中信银行、招商银行、兴业银行、光大银行、平安银行、邮储银行、华夏银行、华夏银行、浦发银行、广发银行、花旗银行、民生银行等多家大型银行及接近二十家地方商业银行,足够满足大多数用户的需求。

05不止是好一点联想乐檬X3

在去年的11月中,联想推出了旗下的重点产品联想乐檬X3智能手机,当时的主题叫“真的好一点”。时间现在已经过去了大半年,不久之前京东商城曾经用一个极有竞争力的价格来对联想乐檬X3进行促销,对想要获得更好使用体验的用户来说,这款曾经的旗舰级智能手机依然还值得购买,它的好一点不仅仅是影音方面的表现,在移动支付方面的表现也很抢眼。

首先,联想乐檬X3支持全功能NFC,搭载了具备当前金融级银行卡最高安全等级的eSE硬件安全芯片,配合高精度的指纹识别模块,无需担心信息被盗取。这是因为用户的指纹信息会存储于硬件芯片中,只有指纹识别传感器可以读取该部分信息。比较特殊的是联想乐檬X3的NFC功能,其支持移动和包及电信翼支付NFC-SIM卡,可以方便地实现触碰付款,这在系统的设置中也有专门的选项。在这里需要顺带说句,如果想采用支持NFC功能的SIM,最好事先咨询银行及营业厅,看是否有类似的服务。接下来是在第三方支付APP中的指纹应用。在支付宝的设置选项中,联想乐檬X3支持用户开启指纹支付功能,只需设置支付密码后即可开启该功能,应用时只需触碰指纹识别传感器,交易即可完成,非常方便实用。

而在实用方面,联想乐檬X3内置有联想生活APP,这实际也是一个类似支付宝的生活应用集合,在这个统一的界面下,用户可以完成呼叫专车、呼叫代驾、寻找保洁、预定外卖、愉悦上门美甲服务等。更令人兴奋的是,联想为自己的用户还准备了大量的优惠券,只要是联想乐檬X3的用户登陆APP,都可以享受到这些优惠。

06亮点不仅是1600万像素柔光自拍 vivo X7

一直以来,vivo智能手机都在强调极致Hi-Fi体验,而直到现在,vivo智能手机的Hi-Fi功能在消费者中也深受好评。不久之前,vivo正式发布了旗下的X系列新品——vivo X7,其亮点是支持1600万像素柔光自拍,将拍摄体验提升到了全新的高度。但对用户来说,vivo X7的亮点并非仅仅是柔光自拍,其对移动支付的安全也分外重视。

vivo X7在机身正面拥有前置按压式指纹识别模块,具备很高的识别率,其黑屏解锁速度可以快至0.2秒,其灵敏的反应快得就像是“假”的一样。值得注意的是,vivo X7只需要将手指轻放在指纹识别验证区域即可迅速点亮屏幕并解锁。指纹模块的引入对增强手机的安全性意义重大,能够为用户加密软件,保证信息不会轻易外泄。与大多数厂商不同,vivo在面对移动支付的诱惑时显得非常本分,只是针对微信支付、支付宝这两个第三方支付平台进行了优化,用户可以在系统设置选项中对两个APP进行设置。此外,用户也能在登陆支付平台后,自行在设置选项中选择指纹支付设置。

除了这些,vivo X7还引入了全新的体验,在进行支付时,用户只需通过双击按压手机的指纹识别区,手机便在瞬间亮屏的同时自动解锁,接着就会跳出微信付款扫码页协助完成付款,节省了点亮屏幕、解锁、打开APP等一系列动作,对提升用户体验有着更直观的帮助。

07润物细无声的安全 OPPO R9 Plus

OPPO智能手机一直以优秀的品质和出色的拍照功能而著称,在今年稍早时候,OPPO正式发布了旗下的全新产品R9/R9 Plus,这款产品延续了OPPO产品出色的设计,搭载VOOC闪充,拥有1600万像素前置拍照和1300万像素后置拍照。但对用户来说,这些看得见的特性并不是重点,而由加入的指纹模块带来的安全支付才是目前最为令人关注的东西。

OPPO R9 Plus将指纹模块安排在了机身正面,识别模块采用了锆宝石材质,识别更灵敏,具备更高的硬度。与之前带有指纹识别模块的OPPO产品相比,OPPO R9 Plus的指纹识别模块速度更快,熄屏、亮屏解锁速度可以快至0.2秒,这一速度得益于其自适、自学习、自匹配的特性。OPPO R9 Plus的指纹识别模块能够自动适应不同的场景,有效提升湿手识别率;而在正常使用过程中,还能自动补录指纹边缘,指纹资料日趋全面,更加精准;最后是有线适配常用指纹,有效提升使用速度。

与vivo一样,OPPO也是一家本份的智能手机厂商,提升用户体验固然重要,但其倾向于将专业的事情交给专业的人员,于是OPPO R9 Plus就与支付宝和微信支付进行了合作,提供对两款移动支付平台的指纹支付支持。当用户登陆两款支付平台后,可以在设置选项中选择指纹支付,录入指纹即可完成设置。

08中兴付的开路先锋中兴AXON天机7

中兴AXON天机是最近两年中兴重点推广的旗舰级产品,作为这一系列的最新成员,中兴AXON天机7采用了众多的新技术来突显其旗舰级产品的风范,无论是硬件配置还是应用上,中兴AXON天机7都是当之无愧的旗舰。下面我们就一起来看看这款旗舰级的产品在移动支付上的别样心思吧。

首先,中兴AXON天机7拥有新一代指纹识别模块,最多支持五组指纹记录,解锁速度快至0.25秒,可谓向相当惊人。同时,其具备NFC功能,支持用户采用碰触的方式进行支付。对一般用户而言,中兴AXON天机7的指纹支付功能可轻松在支付宝、微信支付上使用,只需提前在设置选项中进行设置即可完成。不过比较有意思的是,早在2015年末,中兴曾经专门推广用于移动支付的APP-中兴付反倒没什么动静,但在其顶配版的AXON天机 7上,我们可以看到其支持中兴自己家的中兴付上却并不用心。

下面简单说说中兴付,这是中兴推出的首个移动支付产品,可以提供一站式移动支付解决方案,未来,用户只需在手机上下载已电子化的银行卡、公交卡等生活应用卡,就可以用手机取代钱包,直接进行支付。另外,“中兴付”还可以在ATM机上取款或为自己或家人公交卡充值,还集成了水电气缴费、餐饮、团购等多元化服务。从目前的产品形态来看,其功能应用与银联钱包非常类似,同样支持Token技术,可在支持银联闪付的POS机上使用。

猜你喜欢

指纹识别银行卡钱包
复杂背景下银行卡号识别方法研究
网上理财陷阱多 捂紧钱包别上当
银行卡被同学擅自透支,欠款谁偿还?
钱包
谁划走了银行卡里的款
基于单片机指纹识别电子寄存柜设计
钱包
指纹识别技术综述
基于大容量指纹识别的实时身份认证系统
关于审稿专家及作者提供银行卡号的启事