网络支付焦虑打了谁的脸 “熟人可以篡改你的支付宝密码”,这一消息在短短几个小时内就刷爆朋友圈,声称只要识别近期购买物品或好友头像,就能找回登录密码,登录其他人的支付宝账号。随后,支付宝发表声明,称其风控系统并不会对所有用户提供识别方式找回密码,同时只有登录密码并不能支付:上海交大的密码与计算机安全实验室也表示对这一安全威胁的描述过于夸大。 看似并非重大的安全问题,依然让支付宝随后选择提高风控系统安全等级,目前只有在用户自己的手机上才能通过这种方式找回密码。无论支付宝还是微信,有关网络支付的“一场虚惊”已经不是第一次,公众的“闻漏洞色变”其实体现出了某种焦虑。 焦虑从何而来?从大的背景来看,网络支付与普通人的生活前所未有地紧密了起来,除了网络购物,还有线下支付、互联网理财、消费金融,多种场景的叠加,让网络支付已经成为普通人处理财产的一个重要渠道。但与此同时,公众缺乏技术基础,对互联网平台的安全创新并不了解,对网络支付安全性的信心并未建立起来。与此相对应的,大多数人并不担忧银行存款的安全。这种安全感其实正建立在对运营平台“靠谱”的判断上。从这一点来看。网络支付平台还应继续加强用户教育,正视用户们的困惑,特别是在推出新的产品和服务时,比如此次的用识别方式找回密码,要在其产品页面或事前对安全性进行说明。 但这次把板子全打在公众身上也未免偏颇。用户的担忧主要来自于购物清单和好友关系,这两项数据太容易遭到泄露。事实上,用各种方式窃取用户隐私数据已成为网络黑色产业链中的重要一环。拿购物清单来说,不管是电商平台、快递公司,还是手机和电脑所遭遇到的钓鱼网站和木马病毒,都有方法拿到这些数据。况且,包括机票改签、淘宝退货冒充公检法等“指名道姓”的社工诈骗频频见诸报端,也让公众对基于隐私数据的安全服务方式难言信心。由此可见,对用户隐私数据保护的薄弱正是网络信息安全必须突破的“瓶颈”。从这一点来看。公众对互联网支付的信任感,依赖于整个互联网安全环境的改善和个人隐私数据保护的进一步加强,而这个问题的解决,依然有赖于监管、产业和专业厂商等几方面形成合力。 不过,尽管面对这样的大环境,但在教育用户之外,互联网支付平台仍可有所作为,特别是可以借鉴传统银行信用卡的面密支付机制。比如,信用卡如遇盗刷,24小时内可申请追回。互联网支付平台能否实现这一功能?互联网带来的数据化让支付平台相比传统场景有了更多在技术上提升风控水平的空间,但这些创新与尝试是否能真正形成一个为用户所知的,涵盖事前、事中和事后的,有效服务用户的安全机制和赔偿措施,目前并不明确。 说到底,互联网的安全与便利是一对矛盾,过于强调安全,将让产品的实用性难以保障。考虑到多种支付场景的复杂性,在当前的网络安全形势下,通过技术创新、制度创新来保护用户,同时加强用户教育,将是解决这一矛盾、真正提升用户安全感的关键。 (选自《经济日报》2017.1.13,有删改) 7.下列对公众产生“网络支付焦虑”根本原因的分析,正确的一项是(3分) A.网络支付与公众生活联系紧密,己成为公众处理财产的一个重要渠道。 B.公众不太了解互联网平台的安全创新,对网络支付安全性缺乏信任感。 C.网络支付平台在推出新产品和服务时,对用户做产品安全性教育不够。 D.整个互联网环境存在着信息不安全的问题,对用户隐私数据保护薄弱。 8.下列说法,不符合原文意思的一项是(3分) A.网络支付平台要消除网络支付的安全问题,需要不断提高风控系统安全等级。 B.公众对网络支付安全性缺乏足够的信心,原因是网络支付平台不够“靠谱”。 C.互联网支付平台可以借鉴传统银行信用卡的面密支付机制以提升风控的水平。 D.要公众提增对网络支付平台的信心,就需要创新制度以保护用户的信息安全。 9.结合本文内容,谈谈消除“网络支付焦虑”的主要方法。(4分) 参考答案 7.D(3分。ABC三项是公众产生“网络支付焦虑”的原因,但并非根本原因,因为“对用户隐私数据保护的薄弱正是网络信息安全必须突破的‘瓶颈’”) 8.B(3分。主要是公众对互联网平台的安全创新并不了解) 9.①监管、产业和专业厂商等方面要形成合力,改善整个互联网安全环境和加强个人隐私数据的保护(打造安全的网络支付环境);②在当前网络安全形势下,通过技术创新、制度创新来保护用户;③加强对用户的教育,增强公众对网络支付安全性的信心。(4分。每点1分,答对3点给满分) |