快捷支付安全吗 支付宝和网银安全支付对比有哪些安全方面的区别
作者：佚名
字体：[ ] 来源：互联网 时间：03-28 10:46:31
快捷支付安全吗？开通了支付盾的支付宝，其安全性并不必网银差，那么，支付宝的快捷支付是否也一样安全呢？本文为大家带来了如何保证支付安全以及常见的安全措施有哪些。有兴趣的朋友们可以前来看看
最近一段时间，工、农、中、建四大行陆续对快捷业务调整了限额，四大行对支付宝快捷支付的单笔额度和单日累计基本限制在万元以下，最低的仅为5000元，每月累计也基本不超过5万元。
针对&为何要限制快捷支付限额&，工商银行某处长回应称，快捷支付产生初衷是为了满足网购客户小额快捷支付资金的便利性，只需要通过手机发送的支付机构的动态验证码，就可以从银行账户划转资金进行支付。这种方式确实方便，但快捷支付安全性存在明显隐患，交易对手机的依赖性太高，一旦手机丢失、注册时信息泄露或者手机被植入木马病毒，绑定快捷支付手机号便容易被篡改，用户的资金很容易被盗。
那么，快捷支付到底安全不安全呢？和网银相比，哪个更安全呢？
在探讨快捷支付的安全性之前，我们需要先讨论一下支付宝和网银的安全性对比。
支付宝和网银安全对比
支付宝的安全主要依靠数字证书、支付盾（价格58元）、宝令（价格33元，已停止销售）、手机宝令。银行网银有些特殊，不同银行的网银使用不同的安全策略，但原理基本差不多，主要是USBKey和动态密码锁。
从原理上看，USBKey相当于支付盾，动态密码锁相当于宝令，其安全性基本相当。数字证书相当于将USBKey里的私钥存储在电脑上，安全性不如USBKey，但使用起来更方便一些。
网银U盾保护支付
黑客对于USBKey的攻击大多使用木马病毒程序控制并攻击USBKey的驱动层，USBKey这种安全策略也并非万无一失，提高安全的方法是改造USBKey本身，我见过的一种比较好的改造方法是工行的USBKey，其在USBKey上增加了一个显示屏和确认按钮，交易的时候会显示金额在USBKey上，用户点USBKey的确认按钮后才能完成交易，这让基于电脑的木马病毒难以对交易进行篡改和攻击。
值得一提的是，不同银行的网银安全性也不一样，有的银行网银具有较高的安全性，但有的银行网银会有一些非常低级的漏洞，媒体上也经常会有网银账户被盗的新闻报道，因此用户应该将资金放在安全性较好的银行里。
而对于支付宝的攻击，大多是通过手机端，未绑定支付盾的支付宝，绝大多数安全验证依赖支付宝绑定的手机，黑客可以通过移动运营商的漏洞来掌控用户的手机，以此攻击支付宝账户，例如，如果黑客通过一定途径获得了某用户的身份证号码和手机号码，使用伪造的身份证就可以通过某些移动运营商成功申请到该手机的SIM卡，通过这个SIM卡和身份证号即可重置支付宝密码，还可以申请数字证书，好在支付宝的支付密码需要通过&安全保护问题+电子邮箱&的方式才能重置，从一定程度上缓解这种威胁。对于支付宝里存有大量金额的用户来说，还是启用支付盾更为安全。
快捷支付安全吗？
由上述分析可见，开通了支付盾的支付宝，其安全性并不必网银差，那么，支付宝的快捷支付是否也一样安全呢？
快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络，只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。我早先曾经在一篇文章中讨论过快捷支付的安全问题，总的来说，快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。
对于快捷支付的攻击方法就更多了，如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证SIM开的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，这里黑客就采用各种方法攻击用户的支付密码即可。
通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机APP应用的攻击方法，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USBKEY等令牌系统，从而盗取用户资金。
为了应对这种情况，支付宝还推出了一个手机宝令这样的动态令牌来加强手机支付的安全性，用户启用手机宝令后，即可看到一个每分钟都变化的一次性密码的&动态令牌&，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信和一次性密码也没用，因为无法计算出下次支付所需要的动态密码，所以会使得窃取用户资金会失败。
动态令牌这个方案解决了黑客通过恶意应用盗取用户银行卡资金的威胁，但如果用户手机被偷的话，别人就可以在手机上看到这个&动态令牌&，因此更为理想的方案是，快捷支付再绑定一个动态令牌硬件（非手机动态令牌应用），例如已经停售的宝令，动态令牌可以挂在钥匙链上，这样即使手机丢了，没有动态令牌也无法转账，动态令牌丢了，没有支付宝密码也一样无法转账。这样的方案就能够大幅提高快捷支付的安全性，并且技术上也很容易实现，无需驱动，这样用户就不用害怕自己的手机被盗而引起的资金财务风险了。
总而言之，用户如果能保证自己的手机和短信的绝对安全，快捷支付就是安全的，否则就是不安全的。
如何保证支付安全？
如果用户的资金被盗，银行或支付宝是否会赔付呢？对于银行来说，如果黑客通过密码的方式窃取用户资金，通过银行不会给用户赔付。对于支付宝来说，赔付条件也基本类似，如果是由于用户的原因（例如主动告知他人、被诈骗、被钓鱼等）导致支付宝账户密码、支付宝账户登录及支付密码、校验码泄露的不予赔付。因此，用户为了自己账户内资金的安全，必须要养成良好的安全上网习惯。
常见的安全措施包括：
1、设置安全的支付密码，不要和登录密码相同。
2、不要用手机号做为支付宝的登录帐号，支付宝密码和邮箱密码不要相同，确保邮箱帐号的安全性。
3、开通手机宝令。
4、使用未越狱的iPhone手机，安装iOS 7.1，开启锁屏密码或指纹解锁，开启&查找我的iPhone&，使用安全的Apple密码。（未越狱的iPhone一劳永逸地解决了短信安全问题，因为应用根本没有相关权限，有了锁屏密码或指纹解锁，手机被盗后也无法打开，甚至刷机后也无法打开。）
5、Android手机不要ROOT，不要在第三方网站安装应用，只从Google Play等官方商店安装应用，需要注意的是，未ROOT的Android手机也给APP开放了短信接口，因此对于具有短信权限的应用应该格外小心。
6、手机开通锁屏密码，如果手机被盗，应该及时上网修改动态令牌，并打电话给移动运营商挂失SIM卡，如果是iPhone手机则启用远程锁定功能。
7、消费与存款分开，不要对外公布自己存款银行帐号，在外消费使用信用卡，根据自己的实际情况对信用卡的额度进行设置，不要超过一个月的最高消费水平。这样无论信用卡如何被盗刷，其损失总归有限。并且可以向银行和支付宝主张赔偿。信用卡使用有赔付的信用卡，不开通提现功能，卡被盗后24小时内挂失。
8、帐号内有大量资金最好启用物理硬件安全设备如USBKEY等。
总之，支付宝或网银的安全，关键在于使用者的问题，如果使用者有良好的安全习惯，那么无论用网银还是支付宝都是安全的，对于快捷支付来说，如果用户无法保证手机的安全，无法正确辨认钓鱼网站，那么还是不要使用快捷支付更好一些，USBKey更适合这种用户。
大家感兴趣的内容
12345678910
最近更新的内容使用支付宝和网银尤盾有什么区别呢
点击图片查看原图
已有 64 人关注
[VIP第1年] 指数:2
已缴纳 0.00 元保证金
联系人小林(先生)&经理部 &
会员 [当前离线]
电话手机地区广东-广州市
地址广东省广州市越秀区
使用支付宝和网银尤盾有什么区别〔22[全国免费热线]〕官方服务专线:〔22〕受理业务：解冻，查旬，投诉，上架，价格查询(全天24小时服务)告示:请勿拨打其他电话,谨防受骗 ) &&
阿里系移动端的两大平台之一支付宝即将推出开放平台战略，作为开放平台重要载体的&服务窗&功能已处于前期试水阶段。&服务窗&的引流，精准营销，甚至信用支杠力，招招剑指腾讯微信的&公众号&，所有招式背后是阿里一再对外宣讲的大数据能力。
据支付宝内部人士透露，这一开放战略应该会在5月份正式出台，近期将会举行一个开发者大会，并有可能在会上披露开放平台的相关规则。
支付宝内部对&服务窗&这个名字有过犹豫：&服务窗听起来没有微信的公众号听起来高大上(高端大气上档次)&。但根据支付宝无线事业部负责人刘乐君的介绍，&服务窗&这个名字准确反映了支付宝平台化的本质：给商家提供一个服务窗口，用户来窗口目的明确，办理业务，完成交易，没有社交，没有分享等&公众性&。
继叫停协议存款提前支取不罚息的行业潜规则后，央行又马不停蹄地挥舞起了对余额宝们进行监管的&第二刀&：开征存款准备金。央行为什么要对余额宝开征存准金？新开征的存准金又会对余额宝未来的收益带来怎样的影响呢
&该来的总是要来的，但没想到来得那么快。只能说这一波互联网金融的冲击实在来得太快太猛了，央行也有些HOLD不住了。&当得知央行已基本确定要向&宝宝们&开征存款准备金的消息后，一位互联网金融的行业内部人士因此感叹道。
央行对余额宝&大开射&
今年3月，央行调统司司长盛松成曾发表过一篇名为《余额宝与存款准备金管理》的学术文章。该文章从学术角度分析了余额宝的来龙去脉和它的创新本质，并得出了余额宝所购买的协议存款也应该缴纳存款准备金的结论。当时这篇文章就对货币基金市场产生了重大的心理影响，表明央行似乎有意对余额宝们开征存准金。没想到才过了一个多月，盛松成近日再次在央行主管刊物《中国金融》发表文章《什么是存款准备金管理》，详细阐述了该类存款应缴纳存款准备金的理由。为避免外界质疑，他同时强调，这并非要求货币市场基金钟缴纳存准金，而只是对它们所购买的协议存款开征存准金。
事实上，从盛松成这篇文章的口风来看，未来会受伤的恐怕还不只是货币基金，因为盛建议&其他非存款类金融机构在银行的同业存款与货币市场基金的存款本质上相同，按统一监管的原则，也应参照货币市场基金实施存款准备金管理&。言下之意，证券公司、信托投资公司、金融租赁公司、银行表外理财等许多非存款类金融机构的类存款业务将来都可能会被征收存准金。对于市场上的这些讨论，央行行长周小川此前曾表态称：&再讨论一会，有助于政策的制定。&
而记者从消息人士了解到的最新情况是，如果说上一篇文章是给市场吹吹风，打个预防针的话，那这篇文章则是央行正式对&宝宝们&下手的前奏曲。&要求交存款准备金的态度是明确了，但缴存的比例还没有确定，将征求银行、余额宝等多方意见后再确定。&一位接近央行的权威人士这样表示。
为何要开征存准金
为何要开征存准金
存准金到底是个什么玩意儿？为什么余额宝就得缴这个东西呢？支付宝和网银有什么区别-
支付宝和网银有什么区别-
15-12-8 下午1:28
和网银有什么区别?支付宝其实就直接连着你的网上银行账户，只是支付的时候不用网银那么麻烦，输入一大堆，还要插盾。支付宝只要输入密码就可以，但是安全系数就比网银差了，因为别人只要知道密码就可以直接获取你支付宝的所有资金了。建议在自家电脑上用支付宝，感觉不是很把握的时候用网银就可以。还有就是太多的钱别办网银，网银上留点就行，大数目购物先用现存，这样可保无虞。希望能对你有所帮助，望采纳支付宝和网银有什么区别?支付宝[1]（alipay）最初作为淘宝网公司为了解决网络交易安全所设的一个功能，该功能为首先使用的“第三方交易模式”，由买家将货款打到支付宝账户，由支付宝向卖家通知发货，买家收到商品确认后指令支付宝将货款放于卖家，至此完成一笔网络交易。支付宝于2004年12月独立为浙江支付宝网络技术有限公司，是阿里巴巴集团的关联公司。支付宝公司于2010年12月宣布用户数突破5.5亿。日起，支付宝关闭信用卡充值服务，但可继续使用信用卡付款。日，支付宝暂停P2P资金流转合作，不再新签合同。2013年8月，用户使用支付宝付款不用再捆绑信用卡或者储蓄卡，能够直接透支消费，额度最高5000元。日，支付宝在官方微博上声称，由于“某些众所周知的原因”，支付宝将停止线下所有POS业务。从日起，支付宝对个人用户支付宝账户间转账服务的优惠政策进行调整。在电脑上进行支付宝账户间转账，按每笔交易金额的0.10%收取，0.5元起收，10元封顶，用户可以选择使用支付宝钱包，用手机登录支付宝钱包进行转账时，不收取任何费用，免费转账额度也没有上限。网银就是网上银行（Internetbank or E-bank），包含两个层次的含义，一个是机构概念，指通过信息网络开办业务的银行；另一个是业务概念，指银行通过信息网络提供的金融服务，包括传统银行业务和因信息技术应用带来的新兴业务。在日常生活和工作中，我们提及网上银行，更多是第二层次的概念，即网上银行服务的概念。网上银行业务不仅仅是传统银行产品简单从网上的转移，其他服务方式和内涵发生了一定的变化，而且由于信息技术的应用，又产生了全新的业务品种。支付宝[1]（alipay）最初作为淘宝网公司为了解决网络交易安全所设的一个功能，该功能为首先使用的“第三方担保交易模式”，由买家将货款打到支付宝账户，由支付宝向卖家通知发货，买家收到商品确认后指令支付宝将货款放于卖家，至此完成一笔网络交易。支付宝于2004年12月独立为浙江支付宝网络技术有限公司，是阿里巴巴集团的关联公司。支付宝公司于2010年12月宣布用户数突破5.5亿。日起，支付宝关闭信用卡充值服务，但可继续使用信用卡付款。日，支付宝暂停P2P资金流转合作，不再新签合同。2013年8月，用户使用支付宝付款不用再捆绑信用卡或者储蓄卡，能够直接透支消费，额度最高5000元。日，支付宝在官方微博上声称，由于“某些众所周知的原因”，支付宝将停止线下所有POS业务。从日起，支付宝对个人用户支付宝账户间转账服务的优惠政策进行调整。在电脑上进行支付宝账户间转账，按每笔交易金额的0.10%收取，0.5元起收，10元封顶，用户可以选择使用支付宝钱包，用手机登录支付宝钱包进行转账时，不收取任何费用，免费转账额度也没有上限。网银就是网上银行（Internetbank or E-bank），包含两个层次的含义，一个是机构概念，指通过信息网络开办业务的银行；另一个是业务概念，指银行通过信息网络提供的金融服务，包括传统银行业务和因信息技术应用带来的新兴业务。在日常生活和工作中，我们提及网上银行，更多是第二层次的概念，即网上银行服务的概念。网上银行业务不仅仅是传统银行产品简单从网上的转移，其他服务方式和内涵发生了一定的变化，而且由于信息技术的应用，又产生了全新的业务品种。支付宝和网银有什么区别?
相关最新文章
支付宝和办理网银那个比较安全？哪个比较划算？充值收手续费么？这两个不是......
支付宝充值要收费吗？用网银网上支付是不收费的，充值也属于网上支付。如......
108支付平台是不是跑路了,为什么网站打不开了.现在的确很多平台,开始我也是.....
199支付是不是跑路了?199支付是不是跑路了?那人家肯定是跑路了,或者是对.....
1月10号的时候用信用卡在支付宝充值，然后提现成功，怎么昨天充了之后今天却提.....
热线电话(服务时间 09 : 00 - 21 : 00 )
Copyright (C) 2015 你我贷（）　版权所有；杜绝借款犯罪，倡导合法借贷，信守借款合约
关注你我贷官方微信}