1.二维码支付:也就是所谓的“即拍即付”。打开手机上的支付客户端,其中有一项二维码识别的功能,它可以用来拍摄和识别印制在各种物体上的二维码商品信息,识别后,你直接点击付款,完成交易,商品由快递员送到家里。
二维码都可以干什么呢?简单的说目前大概有信息获取、网站跳转、软件下载、广告推送、手机电商、优惠促销、会员管理、手机支付这些应用模式,二维码近场支付和远端支付两个模式都可以使用。由于二维码应用的广泛性,那么单一使用二维码来做交易验证,不懂安全的人扫来源不明的二维码很容易受骗执行恶意程序。扫个二维码丢了18万的案例就是这样被骗子得手的,个人认为二维码的有效分类和可信二次验证研发应该提到日程上来,这样才能提供更安全的二维码验证平台。
2.nfc手机钱包:通过在手机中植入nfc芯片或在手机外增加nfc贴片等方式,将手机变成真正的钱包。在付钱时,需要商户提供相应的接收器,这样,大家才能拿着手机去完成“刷一下”这个动作,便捷付款,整个过程很像是在刷公交卡。需要注明一点:nfc是指near field communication,中文名叫“近距离无线通讯技术”,通过nfc可以方便地传输通讯录、图片、音乐等,也可以用于支付。
nfc适用于近场支付,nfc的特点是无线交互,但是这样不用确定的模式会在客户不知情的情况下发生交易,以前的黑客大会就有人演示用一个挂件去刷钱,更可怕点可以把刷卡器做在门框上于是过一个人刷一个人还很难追溯,因为软件开启后一般人用过就不会关闭这样会带来很多的潜在风险,所以我认为nfc应该加上一个物理的开关使用的时候按住才会激发而不是软件开启。而中国的闪付和电子钱包的设计则显得异常奇葩,这个创意其实很好,因为小额支付风险不大1000以下可以不确认支付出了风险也有负责的机构承担,但是使用了异步对账则是不可原谅的业务流程设计错误。因为充值的时候已经把钱固化到卡的芯片中相当于转账资金的数据模式,而这种数据是可以被复制的,通过技术手段能够直接dump出卡内的数据和最后十笔交易,于是我们可以写出无数的卡,理论上用这些卡在对账日前可以刷出无数的交易,这种风险是任何一个金融机构都无法承受的。因此必须更改对账模式为实时交易模式,并使用物理的开启按钮。
3.摇一摇转账:大家都打开支付客户端,拿出手机“摇一摇”,对方的账号就自动跑到你的手机上,接下来就是便捷的输入金额和收款付款了,简直是聚餐凑份子和水果摊小老板结账的利器呀。它背后的技术包括gps、蓝牙、重力加速感、nfc等等,当然,用户不必记住这些名词。
摇一摇本身就是一个近场信号发送,那么只要有人一直发送在摇的信息抢先应答,那么很可能劫持交易会话。个人认为如果加上对方身份的显示可能会相对安全一些,但这种付款的方式极不安全非常容易被手机劫持者远程确认。
二维码都可以干什么呢?简单的说目前大概有信息获取、网站跳转、软件下载、广告推送、手机电商、优惠促销、会员管理、手机支付这些应用模式,二维码近场支付和远端支付两个模式都可以使用。由于二维码应用的广泛性,那么单一使用二维码来做交易验证,不懂安全的人扫来源不明的二维码很容易受骗执行恶意程序。扫个二维码丢了18万的案例就是这样被骗子得手的,个人认为二维码的有效分类和可信二次验证研发应该提到日程上来,这样才能提供更安全的二维码验证平台。
2.nfc手机钱包:通过在手机中植入nfc芯片或在手机外增加nfc贴片等方式,将手机变成真正的钱包。在付钱时,需要商户提供相应的接收器,这样,大家才能拿着手机去完成“刷一下”这个动作,便捷付款,整个过程很像是在刷公交卡。需要注明一点:nfc是指near field communication,中文名叫“近距离无线通讯技术”,通过nfc可以方便地传输通讯录、图片、音乐等,也可以用于支付。
nfc适用于近场支付,nfc的特点是无线交互,但是这样不用确定的模式会在客户不知情的情况下发生交易,以前的黑客大会就有人演示用一个挂件去刷钱,更可怕点可以把刷卡器做在门框上于是过一个人刷一个人还很难追溯,因为软件开启后一般人用过就不会关闭这样会带来很多的潜在风险,所以我认为nfc应该加上一个物理的开关使用的时候按住才会激发而不是软件开启。而中国的闪付和电子钱包的设计则显得异常奇葩,这个创意其实很好,因为小额支付风险不大1000以下可以不确认支付出了风险也有负责的机构承担,但是使用了异步对账则是不可原谅的业务流程设计错误。因为充值的时候已经把钱固化到卡的芯片中相当于转账资金的数据模式,而这种数据是可以被复制的,通过技术手段能够直接dump出卡内的数据和最后十笔交易,于是我们可以写出无数的卡,理论上用这些卡在对账日前可以刷出无数的交易,这种风险是任何一个金融机构都无法承受的。因此必须更改对账模式为实时交易模式,并使用物理的开启按钮。
3.摇一摇转账:大家都打开支付客户端,拿出手机“摇一摇”,对方的账号就自动跑到你的手机上,接下来就是便捷的输入金额和收款付款了,简直是聚餐凑份子和水果摊小老板结账的利器呀。它背后的技术包括gps、蓝牙、重力加速感、nfc等等,当然,用户不必记住这些名词。
摇一摇本身就是一个近场信号发送,那么只要有人一直发送在摇的信息抢先应答,那么很可能劫持交易会话。个人认为如果加上对方身份的显示可能会相对安全一些,但这种付款的方式极不安全非常容易被手机劫持者远程确认。