实时滚动新闻

支付宝:将加强产品设计安全投入

2014-04-09 17:21    财新网        

   4月9日,支付宝在北京798举办媒体见面会,对近期存在的安全问题进行说明。

  支付宝宣布,将联合腾讯、360、金山等多家企业和政府部门共同设立安全基金,首批投入4000万元。主要投向反钓鱼联防、反木马联防、反洗钱、反恶意攻击、用户信息保护等领域。

  同时,支付宝还将在产品设计上加强安全投入,在即将面世的支付宝钱包8.1版本中,新加入“设备管理”、“短信保镖”等创新安全服务。

  “设备管理”让用户可以在手机上查看曾经在哪些手机上使用过支付宝,还能随时删除任意手机。删除后,再次使用这些手机时“如同第一次使用一样”,需要安全输入登录密码和支付密码。阿里小微金融服务集团(筹)首席风险官、阿里巴巴集团副总裁胡晓明表示,“大部分移动支付用户会在多个手机上使用,设备管理可以有效防范风险。”

  针对当前恶意应用截取用户短信问题,“短信保镖”功能使得用户的支付短信得到妥善保护,避免被恶意软件拦截。“短信保镖是和360联合推出的,是针对安卓用户设计的。如果苹果手机越狱了也可以用。”支付宝无线账户和安全产品专家孟超峰表示。

  胡晓明在现场表示,支付宝追求的是安全和用户体验的平衡。“我们不会追求绝对的平衡,我们需要在有限的网速下让交易尽快完成。”

  在安全方面,支付宝追求让风险发生的概率达到十万分之一。“我们可以接受十万分之一的风险概率。有人问我是否追求百万分之一,我说对不起我不。因为这意味着要多装很多把锁,对用户使用不方便。我认为十万分之一刚刚好。”胡晓明表示。

  胡晓明表示,支付宝现在使用数据挖掘的方式寻找用户的使用“基因”,通过用户行为来保护用户安全。

  因为现在很多人把同一组用户名密码在多家网站注册,支付宝无法保证其他网站信息不泄露,因此现在针对安全的开发,是建立在“用户名密码都摆在桌子上”的假设下进行的,也就是说,即使用户名和密码完全公开,别人也无法挪走支付宝和余额宝里的资金。

  “这涉及到很多云计算、离线计算和在线计算。”胡晓明表示,“支付宝网页版、PC版操作,每个账号输入的时间间隔是多少毫秒,密码输入是多少毫秒,我们都记录了行为习惯。如果有人盗了账户,因为输入速度间隔不同,就会被我们后台看到,从而发现潜在风险。”

  针对账户被盗的用户,支付宝还推出了24小时赔付,也就是无论涉案金额多少,在24小时内全额赔付。“我们希望把客户承担的风险转嫁到我们身上,从而让4亿支付宝活跃客户更安全。”胡晓明表示。

请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
用户名: 密码: 验证码:
中国质量万里行 | 联系我们 | 网站地图 | 广告服务 | 服务声明 | 招聘信息
Copyright © 2002 - 2013 京ICP备13012862号