經濟觀察網 記者 李意安 上海報道 二維碼支付叫停5個月以來,監管層仍未有明確放行意向,市場卻已悄然先行。
近日,上海便利店全家(Family Mart)的門口清一色貼上了支付寶錢包的廣告,顯示9月15日前,所有通過支付寶手機掃碼完成的交易,不僅便捷且能享受九折優惠。世紀聯華慶春店、義烏店、施家橋店則從8月1日開始,作為首批試點門店率先啟用支付寶支付,而目前,范圍更已擴大到杭州主城區69家“世紀聯華”、“聯華超市”門店。除此以外,餐飲行業也或將成為支付寶的下一個進軍目標,望湘園的門口就掛著醒目的大幅廣告:2014.8.6-10.9掃碼買單力減15元。
央行態度尚未明朗,支付寶緣何如此膽大心急?而更奇怪的是,支付寶公然重啟掃碼支付如此大刀闊斧,央行卻并未再度予以叫停。
經濟觀察報從深喉人士處獲悉,7月底,支付清算協會已將各種二維碼支付的模式及風險點匯總報告給央行領導,包括主管互聯網金融的劉士余及主管科技司的李東榮兩位副行長。
“當時與會的還有不少成員機構和技術專家,對二維碼支付環境評估下來,領導態度是說,可行。”但該人士補充,“然而可行并不意味著放行。安全標準的問題還需要進一步研究和修正。”
但既然央行態度已然有所松動,支付寶為何還如此急不可耐?
另一接近央行支付結算司人士告訴記者,目前支付寶并不是唯一一個有可能掌握二維碼支付標準主導權的利益主體,此間亦包括銀聯、騰訊等。人人都想做標準的前提下,支付寶未必具備突出優勢。誰真正搶占了市場,誰就掌握了標準制定的實際話語權,這才是支付寶真正的動機所在。“而另一方面,現在政策主基調要鼓勵互聯網金融,支付寶選在這個節點也許也是對央行的政策態度抱有一絲僥幸心理。”
經濟觀察報從全家門店獲悉,支付寶錢包付款流程非常簡單,具體流程只有三步:收銀員掃描商品、顧客支付寶錢包界面右上角付款碼、收銀員掃描付款碼,自動生成付款碼后,甚至沒有密碼確認環節,直接掃碼完成。
今年三月,央行以安全為由叫停二維碼支付,如今支付寶重啟掃碼支付,安全問題解決了嗎?
“支付寶掃碼付款的方式從主動型變成了被動型,安全性優于從前,但條碼的有效性大約要到60秒,安全隱患仍然不容忽視。”一致力安全研究的行業專家告訴經濟觀察報。
經濟觀察報記者試圖在用另一手機拍下支付寶付款碼圖片交給全家店員,交易同樣成功完成。
“所以理論上如果不法分子在手機中植入病毒截屏發送到另一終端就可以實現盜碼?;ヂ摼W時代,60秒,足夠了。”
盜碼,不知道會不會成為下一個行業熱門詞匯。
京公網安備 11010802028547號