從攜程泄密門看支付安全監(jiān)管方向

多對(duì)具體問(wèn)題定點(diǎn)打擊，慎用制度手段對(duì)整個(gè)行業(yè)全方位轟炸。

by信海光微天下（在這里分享我的見(jiàn)與識(shí)......微信搜索名字加關(guān)注）

攜程網(wǎng)漏洞泄露用戶支付消息，本來(lái)是個(gè)互聯(lián)網(wǎng)公司的技術(shù)與安全事件，但卻被認(rèn)為很可能會(huì)給目前的互聯(lián)網(wǎng)金融監(jiān)管之爭(zhēng)雪上加霜。之所以這么說(shuō)，是因?yàn)楝F(xiàn)在確實(shí)流行一種看法，把某個(gè)支付事件的不安全，意會(huì)為整個(gè)支付方式乃至整個(gè)互聯(lián)網(wǎng)金融的不安全。

但正確的邏輯不是這樣的。仔細(xì)看這次攜程網(wǎng)泄密門事件，其實(shí)是發(fā)生在信用卡支付過(guò)程中，這種信用卡支付方式是符合國(guó)際慣例的，也就是說(shuō)全世界發(fā)達(dá)國(guó)家都在使用攜程正在用的信用卡支付方式。而攜程之所以出現(xiàn)問(wèn)題，是因?yàn)樗诩夹g(shù)上出了漏洞，更關(guān)鍵的是，在對(duì)待用戶信息上，攜程網(wǎng)操作不規(guī)范，它不但存儲(chǔ)了CVV碼等按照國(guó)際慣例不該存儲(chǔ)的信息，而且沒(méi)有加密。

這說(shuō)明什么呢？說(shuō)明攜程采用的支付方式在國(guó)際上是安全的，但是由于網(wǎng)站的行為不規(guī)和疏忽，導(dǎo)致這種安全的支付方式也變得不安全；說(shuō)明這世界上沒(méi)有絕對(duì)安全的支付方式，泄密問(wèn)題的關(guān)鍵不在于某種支付方式有原罪般的不安全缺陷，而在于操作者是否規(guī)范，相關(guān)的保障制度是否健全，不能因?yàn)閭€(gè)別互聯(lián)網(wǎng)企業(yè)個(gè)案，來(lái)論證某種支付方式乃至互聯(lián)網(wǎng)金融的不安全，按照這種邏輯，可被叫停的各種網(wǎng)上支付方式就太多了。

這又令人想起目前四大行分別調(diào)低快捷支付額度、之前央行公布的《支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》、《手機(jī)支付業(yè)務(wù)發(fā)展指導(dǎo)意見(jiàn)》（征求意見(jiàn)稿）等文件，以及央行對(duì)虛擬信用卡和二維碼支付的叫停來(lái)，其主要理由也是因?yàn)榘踩珕?wèn)題。

但基于手機(jī)支付的互聯(lián)網(wǎng)金融的安全問(wèn)題與降低限額以及叫停二維碼之類真有什么必然聯(lián)系嗎？從這次攜程泄密門可以看出，泄密門雖然暴露了攜程在安全管理上的缺陷，但歸根究底，這只是攜程網(wǎng)站的問(wèn)題，是人和企業(yè)的疏忽，而不是制度上與技術(shù)上固有的問(wèn)題，就像之前叫停的二維碼支付方式有風(fēng)險(xiǎn)，但其實(shí)是二維碼掃描過(guò)程中會(huì)遇到釣魚(yú)、非法信息而導(dǎo)致，并非二維碼支付方式本身有風(fēng)險(xiǎn)。如果以安全理由叫停二維碼支付，現(xiàn)在攜程網(wǎng)上信用卡支付也出現(xiàn)問(wèn)題了，央行是否考慮也叫停信用卡的CVV支付方式呢？

所以，限制與叫停不應(yīng)該是保障互聯(lián)網(wǎng)金融安全的主要方式，監(jiān)管部門更多的精力應(yīng)該放在如何在信用支付使用中保障安全上。

比如強(qiáng)制相關(guān)網(wǎng)站必須通過(guò)PCI-DSS安全認(rèn)證這樣國(guó)際性的在線交易數(shù)據(jù)安全標(biāo)準(zhǔn)，并定期核查。PCI-DSS安全認(rèn)證的主要過(guò)程是由VISA和MasterCard授權(quán)的獨(dú)立審查公司完成的一次徹底的在線支付系統(tǒng)安全審查，其中有近200項(xiàng)審查內(nèi)容。其基本安全措施包括：不允許商家存儲(chǔ)任何信用卡的三位或者四位確認(rèn)碼；不允許商家無(wú)必要的顯示信用卡的所有位數(shù)；在實(shí)現(xiàn)網(wǎng)上交易時(shí)，傳遞信用卡的信息時(shí)必須使用加密；密碼設(shè)置至少要有7位，必須有數(shù)字和字母；修改密碼時(shí)不能提供和前四次相同的密碼，試密碼不能超過(guò)6次。

此外，還有諸如要求商家內(nèi)部網(wǎng)絡(luò)安裝防火墻，監(jiān)測(cè)重要數(shù)據(jù)的使用記錄，等等重要措施來(lái)保護(hù)信用卡數(shù)據(jù)安全，等等。

再比如，強(qiáng)制“寶寶軍團(tuán)”為用戶購(gòu)買保險(xiǎn)，提供賠付服務(wù)?，F(xiàn)在理財(cái)通以及余額寶都由保險(xiǎn)公司全額承保。一旦發(fā)生資金被盜,都會(huì)由保險(xiǎn)公司最終買單。

別再拿支付方式說(shuō)安全了！至少在現(xiàn)階段，對(duì)待互聯(lián)網(wǎng)金融這類新生事物，手段上的安全保障與監(jiān)管，比制度上的變動(dòng)更為妥當(dāng)，與其動(dòng)輒否定叫停某種支付方式，不如在手段上敦促和幫助其完善安全細(xì)節(jié)。

生成海報(bào)

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個(gè)人觀點(diǎn)，與極客網(wǎng)無(wú)關(guān)。文章僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。