创业投资服务平台

创投时报LOGO

Apple pay入华 安全问题须放在第一位置

439人浏览 / 0人评论

  在酝酿了近两年之后,2016年2月18日凌晨5:00,苹果公司的Apple Pay业务正式登陆中国市场,这也使得中国成为亚洲首个上线苹果支付的国家。

Apple pay

  据悉,Apple Pay与我们常用的支付宝和微信最主要的不同就在于,用户无需往Apple Pay里充钱,只是把实体的银行卡虚拟到你的手机里。

  依据网上用户体验显示,消费者只需拥有一款苹果产品,首先在Wallet(苹果的一款应用)中添加银行卡,把银行卡放入扫描框即可自动登记卡号,然后手动输入姓名。银行卡添加完毕后,就可以进行线上或线下消费了。在线下消费时,需要将手机放在带有Apple Pay或银联“云闪付”标识的POS机上进行支付。据悉,目前支持苹果支付的银行已达12家。

  由于Apple Pay操作不需要额外输入任何密码——只需要用户使用Touch ID指纹密码,再加上银行均提供“免密”的便捷服务:如线下300以内的消费免密,线上1000元消费免密等便利服务,有用户将支付过程形容为就像在刷公交卡。

  移动支付方便快捷,逐渐受到消费者的认可和欢迎,但安全问题一直备受质疑,尽管苹果公司一再强调Apple pay的安全性,但据国外媒体爆出,犯罪分子仍然另辟蹊径找到了攻击Applepay的方法,基于银行对于卡片激活认证的宽松管理,不法分子利用窃取的银行信息在新的iPhone上激活注册,便可以顺利用Apple Pay购买高额物品。

  据悉,一般情况下,银行会对绑定Apple Pay的卡片信息进行查核,但有些程序宽松得可怕,比如只需要查验证件号的后四位。

  Apple Pay依赖支付终端的NFC进行运作,在交易过程中利用了更安全的支付处理器,而且要求用户在支付过程中还需要用Touch ID进行核验。加上这么多步骤,无非是想让传统的刷卡支付增加一道身份核实的过程,但不法分子却可以将卡通过漏洞“据为己有”。

  有互联网专家表示,虽然Apple Pay目前只能在iPhone6以上的机型使用,但以苹果在中国每季度2000多万台的手机销量,再加上和中国银行业的联手,应该是非常有杀伤力的,而且Apple Pay甩开了网络的限制,在用户体验方面会有一定优势。中国市场一直被苹果公司看重,此次入华更是彰显苹果对于中国市场的野心。

  不过苹果支付在中国市场的道路并非一帆风顺,除了用户体验差备受诟病外,安全问题也引起多方关注。国内不少网络安全专家表示:苹果支付是否通过网络安全审查?国家能否有效监管?大数据安全技术是否准备充分?如何应对金融数据跨境流动,维护国家网络主权?

  苹果支付副总裁贝雷18日指出,安全和私密性是Apple Pay的核心;用户绑定银行卡后,银行卡的号码不会存在苹果设备和云端存储器上;客户使用其支付的信息不会被苹果看到。有专家指出,Apple Pay在个人安全上应该比之前做得更好。但在国家安全层面却值得关注,“美国FBI以反恐、安全为由,向各大科技公司索取‘后门’,而库克此前发布的公开信批评了美国政府的行为。其实这种情况并非美国才有,Apple Pay入华,必须要有相应的制度和技术保障措施,以保障网络安全的万无一失。

  很多人认为Apple pay既然与各大国有银行成为合作伙伴,那么是否意味着它在安全上值得信任呢?有专家表示银行不是搞网络安全的机构,它对网络安全的认识可能并不足。此次各大银行选择携手Apple Pay更多是出于商业利益的考虑。在微信、支付宝电子账户赶超银联卡用户数的时代,苹果与银联卡的合作契合了中国各家大银行的生存需要。

  此前,苹果手机硬件曾被暴露出许多漏洞,且当下互联网金融领域风险比较多,同时必须承认,我国在监管能力上还有待提高。Apple Pay固然给广大民众日常生活带来了便利,但毕竟网络安全是涉及国家安全层面的大问题,在当前网络危险空前严重的关键时期,要避免网络安全被商业利益所淹没。

全部评论