“网上支付存在重大隐患,不用密码就可以直接取款,太不安全了!”近日,喜欢网购的罗先生致电晨报热线称,他在一次网购时开通了支付宝快捷支付功能,却发现从开通到使用的过程中都不需要输入银行卡密码,让人感到十分不安。
昨日,记者与支付宝公司取得联系,一位负责人表示,“即使使用网上银行,也只需输入网上银行密码,在网上输入银行卡密码反而不安全。”
网友:不用银行卡密码不安全
在罗先生看来,网购不但选择丰富,而且价格便宜。但也正是丰富的网购经历,让他对网上购物的骗局和隐患更加警惕。
“一直以来,我都是使用网上银行交易,上周看到支付宝在推广快捷支付,于是尝试开通。”罗先生说。但他开通后使用了一次,就立马后悔了,“整个过程都不需要输入银行卡的密码,确实省了力,但安全系数却大打折扣。”
罗先生称,在他开通快捷支付的过程中,只提供了姓名、银行卡号、身份证号、手机号;而在开通后的使用过程中,仍不需要提供银行卡密码就可以完成付款。“姓名、银行卡号、身份证号、手机号都不是什么秘密,很多个人资料上都会有,现在我很担心,储蓄卡里的钱会不会不翼而飞。”
支付宝:输入反而不安全
对于罗先生的担心,支付宝有关人士表示,在网上输入银行卡的密码反而不安全,“通常网银也不需要输入取款密码,输的是网银自己设置的密码,而快捷支付也是需要输入支付宝登录密码和支付密码的。”
据该人士介绍,正是很多网友反映网上支付过程太繁琐,支付宝才开通了快捷支付功能。“用户不用去银行开通网上银行,也不需要随身携带U盾,支付过程有支付宝密码、手机验证码和数字证书来进行保障,安全系数较以前只有提升。”他坦言,可能正是将开通和使用的过程做得太“便捷”,才让用户有不安全的误解。
该人士表示,如果有人要盗用快捷支付,必须要同时知道用户的姓名、卡号、身份证号、手机号码(银行卡绑定的号码)、短信验证码、支付宝实名验证账户(跟银行卡一致)、支付宝登录密码、支付宝支付密码等等,因此,盗钱成功的几率近乎为零。
专家:支付公司需要信任度
昨日,电子商务及支付技术专家王维远在接受记者采访时表示,从用户的心理上来分析,有担心也是正常的。“支付网关的工作人员可以看到会员的姓名、卡号、身份证号、手机号,涉及到一定的隐私保护问题,跟属于国家队的网上银行相比,支付宝属于民营企业,用户信任度不及国家队是正常的。”王维远同时表示,“快捷型支付目前还有很多问题亟待解决,包括怎样更好地保障用户隐私、优化安全系数等等。”
(责任编辑:王爽)