近日,国内领先的在线支付平台财付通宣布针对合作商户推出移动安全证书解决方案——财付盾。类似工行的U盾等,财付盾通过其内置的智能芯片存储用户的私钥以及数字证书,用户必须持有与账户匹配的财付盾硬件才能正常操作,可以有效的避免网络木马、黑客入侵等风险。不久后,该服务将对普通个人用户也开放使用。
长期以来,影响电子商务普及速度的一个重要因素就是支付交易的安全顾虑。而调查数据显示,国内有90.4%的网民认为网上支付的安全性是影响使用满意度的最重要因素。因此,无论是银行、购物网站还是第三方支付平台都将改善“支付安全”体系作为一项重要任务。
网络安全分析人士表示,使用类似财付盾这样的外设硬件安全机制,可以规避如电脑故障、遗失、更换或共用电脑带来的安全隐患。用户在申请绑定财付盾后,如果操作的电脑没有插入财付盾,则登陆财付通后只能进行基本的账户查询操作。即便用户财付通账号和密码不慎泄露给他人,只要此人没有获得财付盾硬件,也不可能假冒身份进行资金操作。
长期以来,支付安全实现手段更多地基于电脑本身,比如让用户安装加密安全输入控件、独立的客户端软件、软件数字证书等。而今,各大银行网银、支付平台、企业财务系统等都逐步开始提供各种外设硬件来辅助使用权限认证。业内人士认为,这种电脑与外设硬件相叠加的“双保险”方式,由于具备更好的安全性将成为网上支付安全控制的主流手段,将使得网上支付的安全标准得以进一步提升,也让用户相关顾虑得以缓解,对支付行业发展将起到积极的推动作用。
财付通总经理刘颖麒表示,作为领先的第三方支付企业,财付通一直致力于持续提升在线支付的安全标准。一方面,是网络安全环境日趋复杂,另一方面,是在线支付应用需求迅速增加,为了让用户更加放心地使用网上支付,财付通针对网络木马、黑客入侵等造成的资金风险,还为用户提供了包括128位SSL加密技术、登陆支付双重密码、手机短信账户变动通知、QQ消息提醒、用户数字证书、财付盾等一系列的安全措施和服务,且该体系率先通过国家权威安全认证。而对“安全”不断投入也为财付通带来了回报:据易观咨询09年Q1网上支付市场监测报告显示,国内网上支付市场交易规模首度突破千亿,其中财付通市场份额增长至21.5%,持续保持最快发展速度。