支付宝快捷支付和网银谁更安全

    最近一段时间，工、农、中、建四大行陆续对快捷业务调整了限额，四大行对支付宝快捷支付的单笔额度和单日累计基本限制在万元以下，最低的仅为5000元，每月累计也基本不超过5万元。
    针对“为何要限制快捷支付限额”，工商银行某处长回应称，快捷支付产生初衷是为了满足网购客户小额快捷支付资金的便利性，只需要通过手机发送的支付机构的动态验证码，就可以从银行账户划转资金进行支付。这种方式确实方便，但快捷支付安全性存在明显隐患，交易对手机的依赖性太高，一旦手机丢失、注册时信息泄露或者手机被植入木马病毒，绑定快捷支付手机号便容易被篡改，用户的资金很容易被盗。
    那么，快捷支付到底安全不安全呢？和网银相比，哪个更安全呢？
    在探讨快捷支付的安全性之前，我们需要先讨论一下支付宝和网银的安全性对比。
    支付宝和网银安全对比
    支付宝的安全主要依靠数字证书、支付盾（价格58元）、宝令（价格33元，已停止销售）、手机宝令。银行网银有些特殊，不同银行的网银使用不同的安全策略，但原理基本差不多，主要是USBKey和动态密码锁。
    从原理上看，USBKey相当于支付盾，动态密码锁相当于宝令，其安全性基本相当。数字证书相当于将USBKey里的私钥存储在电脑上，安全性不如USBKey，但使用起来更方便一些。
    黑客对于USBKey的攻击大多使用木马病毒程序控制并攻击USBKey的驱动层，USBKey这种安全策略也并非万无一失，提高安全的方法是改造USBKey本身，我见过的一种比较好的改造方法是工行的USBKey，其在USBKey上增加了一个显示屏和确认按钮，交易的时候会显示金额在USBKey上，用户点USBKey的确认按钮后才能完成交易，这让基于电脑的木马病毒难以对交易进行篡改和攻击。
    值得一提的是，不同银行的网银安全性也不一样，有的银行网银具有较高的安全性，但有的银行网银会有一些非常低级的漏洞，媒体上也经常会有网银账户被盗的新闻报道，因此用户应该将资金放在安全性较好的银行里。
    而对于支付宝的攻击，大多是通过手机端，未绑定支付盾的支付宝，绝大多数安全验证依赖支付宝绑定的手机，黑客可以通过移动运营商的漏洞来掌控用户的手机，以此攻击支付宝账户，例如，如果黑客通过一定途径获得了某用户的身份证号码和手机号码，使用伪造的身份证就可以通过某些移动运营商成功申请到该手机的SIM卡，通过这个SIM卡和身份证号即可重置支付宝密码，还可以申请数字证书，好在支付宝的支付密码需要通过“安全保护问题+电子邮箱”的方式才能重置，从一定程度上缓解这种威胁。对于支付宝里存有大量金额的用户来说，还是启用支付盾更为安全。
    快捷支付安全吗？
    由上述分析可见，开通了支付盾的支付宝，其安全性并不必网银差，那么，支付宝的快捷支付是否也一样安全呢？
    快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络，只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。我早先曾经在一篇文章中讨论过快捷支付的安全问题，总的来说，快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。
    对于快捷支付的攻击方法就更多了，如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证SIM开的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，这里黑客就采用各种方法攻击用户的支付密码即可。
    通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机APP应用的攻击方法，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USBKEY等令牌系统，从而盗取用户资金。
    为了应对这种情况，支付宝还推出了一个手机宝令这样的动态令牌来加强手机支付的安全性，用户启用手机宝令后，即可看到一个每分钟都变化的一次性密码的“动态令牌”，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信和一次性密码也没用，因为无法计算出下次支付所需要的动态密码，所以会使得窃取用户资金会失败。
    动态令牌这个方案解决了黑客通过恶意应用盗取用户银行卡资金的威胁，但如果用户手机被偷的话，别人就可以在手机上看到这个“动态令牌”，因此更为理想的方案是，快捷支付再绑定一个动态令牌硬件（非手机动态令牌应用），例如已经停售的宝令，动态令牌可以挂在钥匙链上，这样即使手机丢了，没有动态令牌也无法转账，动态令牌丢了，没有支付宝密码也一样无法转账。这样的方案就能够大幅提高快捷支付的安全性，并且技术上也很容易实现，无需驱动，这样用户就不用害怕自己的手机被盗而引起的资金财务风险了。
    总而言之，用户如果能保证自己的手机和短信的绝对安全，快捷支付就是安全的，否则就是不安全的。
    如何保证支付安全？
    如果用户的资金被盗，银行或支付宝是否会赔付呢？对于银行来说，如果黑客通过密码的方式窃取用户资金，通常银行不会给用户赔付。对于支付宝来说，赔付条件也基本类似，如果是由于用户的原因（例如主动告知他人、被诈骗、被钓鱼等）导致支付宝账户密码、支付宝账户登录及支付密码、校验码泄露的不予赔付。因此，用户为了自己账户内资金的安全，必须要养成良好的安全上网习惯。
    常见的安全措施包括：
    1、设置安全的支付密码，不要和登录密码相同。
    2、不要用手机号做为支付宝的登录帐号，支付宝密码和邮箱密码不要相同，确保邮箱帐号的安全性。
    3、开通手机宝令。
    4、使用未越狱的iPhone手机，安装iOS 7.1，开启锁屏密码或指纹解锁，开启“查找我的iPhone”，使用安全的Apple密码。（未越狱的iPhone一劳永逸地解决了短信安全问题，因为应用根本没有相关权限，有了锁屏密码或指纹解锁，手机被盗后也无法打开，甚至刷机后也无法打开。）
    5、Android手机不要ROOT，不要在第三方网站安装应用，只从Google Play等官方商店安装应用，需要注意的是，未ROOT的Android手机也给APP开放了短信接口，因此对于具有短信权限的应用应该格外小心。
    6、手机开通锁屏密码，如果手机被盗，应该及时上网修改动态令牌，并打电话给移动运营商挂失SIM卡，如果是iPhone手机则启用远程锁定功能。
    7、消费与存款分开，不要对外公布自己存款银行帐号，在外消费使用信用卡，根据自己的实际情况对信用卡的额度进行设置，不要超过一个月的最高消费水平。这样无论信用卡如何被盗刷，其损失总归有限，并且使用签名支付的信用卡还可以向银行主张赔付。申请信用卡的时候要申请有赔付的信用卡，不开通提现功能，卡被盗后24小时内挂失。
    8、帐号内有大量资金最好启用物理硬件安全设备如USBKEY等。
    总之，支付宝或网银的安全，关键在于使用者的问题，如果使用者有良好的安全习惯，都使用了USBKey，那么无论用网银还是支付宝都是安全的。对于快捷支付来说，如果用户无法保证手机的安全，无法正确辨认钓鱼网站，那么还是不要使用快捷支付更好一些，USBKey更适合这种用户。而目前支付宝存在的问题是，大部分支付宝用户都没有使用USBKey（支付盾），大部分快捷支付用户都没有技术能力保证自己手机的“绝对安全”，这也就是四大行对支付宝快捷支付进行额度限制的关键性因素。
    wo.poco.cn/174875996
    wo.poco.cn/17487599650
    wo.poco.cn/17487599657
    wo.poco.cn/17487599634
    wo.poco.cn/17487599690
    wo.poco.cn/17487599619
    wo.poco.cn/17487599622
    wo.poco.cn/17487599637
    wo.poco.cn/17487599632
    wo.poco.cn/17487599653
    wo.poco.cn/17487599697
    wo.poco.cn/17487599639
    wo.poco.cn/17487599666
    wo.poco.cn/17487599638
    wo.poco.cn/17487599646
    wo.poco.cn/17487599628
    wo.poco.cn/17487599660
    wo.poco.cn/17487599627
    wo.poco.cn/17487599661
    wo.poco.cn/17487599641
    wo.poco.cn/17487599687
    wo.poco.cn/17487599633
    wo.poco.cn/17487599647
    wo.poco.cn/174865137
    wo.poco.cn/17486513760
    wo.poco.cn/17486513792
    wo.poco.cn/17486513738
    wo.poco.cn/17486513798
    wo.poco.cn/17486513722
    wo.poco.cn/17486513745
    wo.poco.cn/17486513799
    wo.poco.cn/17486513736
    wo.poco.cn/17486513787
    wo.poco.cn/17486513776
    wo.poco.cn/17486513710
    wo.poco.cn/17486513788
    wo.poco.cn/17486513733
    wo.poco.cn/17486513761
    wo.poco.cn/17486513777
    wo.poco.cn/17486513748
    wo.poco.cn/17486513720
    wo.poco.cn/17486513753
    wo.poco.cn/17486513717
    wo.poco.cn/17486513742
    wo.poco.cn/17486513775
    wo.poco.cn/17486513789
    wo.poco.cn/17486513771
    wo.poco.cn/17486513768
    wo.poco.cn/174865137
    wo.poco.cn/17486513760
    wo.poco.cn/17486513792
    wo.poco.cn/17486513738
    wo.poco.cn/17486513798
    wo.poco.cn/17486513722
    wo.poco.cn/17486513745
    wo.poco.cn/17486513799
    wo.poco.cn/17486513736
    wo.poco.cn/17486513787
    wo.poco.cn/17486513776
    wo.poco.cn/17486513710
    wo.poco.cn/17486513788
    wo.poco.cn/17486513733
    wo.poco.cn/17486513761
    wo.poco.cn/17486513777
    wo.poco.cn/17486513748
    wo.poco.cn/17486513720
    wo.poco.cn/17486513753
    wo.poco.cn/17486513717
    wo.poco.cn/17486513742
    wo.poco.cn/17486513775
    wo.poco.cn/17486513789
    wo.poco.cn/17486513771
    wo.poco.cn/17486513768
    wo.poco.cn/174935161
    wo.poco.cn/17493516193
    wo.poco.cn/17493516184
    wo.poco.cn/17493516128
    wo.poco.cn/17493516125
    wo.poco.cn/17493516115
    wo.poco.cn/17493516140
    wo.poco.cn/17493516188
    wo.poco.cn/17493516157
    wo.poco.cn/17493516144
    wo.poco.cn/17493516166
    wo.poco.cn/17493516161
    wo.poco.cn/17493516151
    wo.poco.cn/17493516135
    wo.poco.cn/17493516131
    wo.poco.cn/17493516181
    wo.poco.cn/17493516112
    wo.poco.cn/17493516134
    wo.poco.cn/17493516127
    wo.poco.cn/17493516173
    wo.poco.cn/17493516116
    wo.poco.cn/17493516175
    wo.poco.cn/17493516190
    wo.poco.cn/17493516146
    wo.poco.cn/17493516163
    wo.poco.cn/17493516156
    wo.poco.cn/17493516169
    wo.poco.cn/17493516185
    wo.poco.cn/17493516133
    wo.poco.cn/17493516180
    wo.poco.cn/17493516155
    wo.poco.cn/17493516139
    wo.poco.cn/17493516145
    wo.poco.cn/17493516164
    wo.poco.cn/17493516117
    wo.poco.cn/17493516174
    wo.poco.cn/17493516160
    wo.poco.cn/17493516118
    wo.poco.cn/17493516141
    wo.poco.cn/17493516154
    wo.poco.cn/17493516129
    wo.poco.cn/17493516197
    wo.poco.cn/17493516182
    wo.poco.cn/17493516196
    wo.poco.cn/17493516171
    wo.poco.cn/17493516137
    wo.poco.cn/17493516113
    wo.poco.cn/17493516150
    wo.poco.cn/17493516176
    wo.poco.cn/17493516189
    http://bbs.plu.cn/thread-5175776-1-1.html
    wo.poco.cn/174854320
    wo.poco.cn/17485432030
    wo.poco.cn/17485432068
    wo.poco.cn/17485432024
    wo.poco.cn/17485432016
    wo.poco.cn/17485432073
    wo.poco.cn/17485432015
    wo.poco.cn/17485432098
    wo.poco.cn/17485432038
    wo.poco.cn/17485432032
    wo.poco.cn/17485432092
    wo.poco.cn/17485432061
    wo.poco.cn/17485432086
    wo.poco.cn/17485432064
    wo.poco.cn/17485432046
    wo.poco.cn/17485432054
    wo.poco.cn/17485432022
    wo.poco.cn/17485432045
    wo.poco.cn/17485432025
    wo.poco.cn/17485432078
    wo.poco.cn/17485432014
    wo.poco.cn/17485432027
    wo.poco.cn/17485432079
    wo.poco.cn/17485432055
    wo.poco.cn/17485432019
    wo.poco.cn/17485432099
    wo.poco.cn/17485432070
    wo.poco.cn/17485432020
    wo.poco.cn/17485432013
    wo.poco.cn/17485432071
    wo.poco.cn/17485432021
    wo.poco.cn/17485432093
    wo.poco.cn/17485432059
    wo.poco.cn/17485432087
    wo.poco.cn/17485432050
    wo.poco.cn/17485432053
    wo.poco.cn/17485432039
    wo.poco.cn/17485432082
    wo.poco.cn/17485432026
    wo.poco.cn/17485432088
    wo.poco.cn/17485432080
    wo.poco.cn/17485432069
    wo.poco.cn/17485432085
    wo.poco.cn/17485432049
    wo.poco.cn/17485432065
    wo.poco.cn/17485432031
    wo.poco.cn/17485432096
    wo.poco.cn/17485432091
    wo.poco.cn/17485432035
    wo.poco.cn/17485432067
    wo.poco.cn/174971815
    wo.poco.cn/17497181593
    wo.poco.cn/17497181515
    wo.poco.cn/17497181522
    wo.poco.cn/17497181542
    wo.poco.cn/17497181571
    wo.poco.cn/17497181528
    wo.poco.cn/17497181599
    wo.poco.cn/17497181536
    wo.poco.cn/17497181557
    wo.poco.cn/17497181589
    wo.poco.cn/17497181555
    wo.poco.cn/17497181581
    wo.poco.cn/17497181578
    wo.poco.cn/17497181588
    wo.poco.cn/17497181565
    wo.poco.cn/17497181511
    wo.poco.cn/17497181540
    wo.poco.cn/17497181562
    wo.poco.cn/17497181545
    wo.poco.cn/17497181516
    wo.poco.cn/17497181570
    wo.poco.cn/17497181510
    wo.poco.cn/17497181529
    wo.poco.cn/17497181572
    wo.poco.cn/17497181563
    wo.poco.cn/17497181553
    wo.poco.cn/17497181521
    wo.poco.cn/17497181584
    wo.poco.cn/17497181543
    wo.poco.cn/174544129
    wo.poco.cn/17454412955
    wo.poco.cn/17454412940
    wo.poco.cn/17454412969
    wo.poco.cn/17454412989
    wo.poco.cn/17454412936
    wo.poco.cn/17454412928
    wo.poco.cn/17454412911
    wo.poco.cn/17454412996
    wo.poco.cn/17454412994
    wo.poco.cn/17454412912
    wo.poco.cn/17454412964
    wo.poco.cn/17454412959
    wo.poco.cn/17454412999
    wo.poco.cn/17454412983
    wo.poco.cn/17454412920
    wo.poco.cn/17454412965
    wo.poco.cn/17454412954
    wo.poco.cn/17454412967
    wo.poco.cn/17454412984
    wo.poco.cn/17454412982
    wo.poco.cn/17454412988
    wo.poco.cn/17454412974
    wo.poco.cn/17454412930
    wo.poco.cn/17454412968
    wo.poco.cn/17454412966
    wo.poco.cn/17454412957
    wo.poco.cn/17454412947
    wo.poco.cn/17454412932
    wo.poco.cn/17454412960
    wo.poco.cn/17454412956
    wo.poco.cn/17454412977
    wo.poco.cn/17454412971
    wo.poco.cn/17454412995
    wo.poco.cn/17454412943
    wo.poco.cn/17454412949
    wo.poco.cn/17454412935
    wo.poco.cn/17454412941
    wo.poco.cn/17454412978
    wo.poco.cn/17454412919
    wo.poco.cn/17454412923
    wo.poco.cn/17454412929
    wo.poco.cn/17454412979
    wo.poco.cn/17454412915
    wo.poco.cn/17454412938
    wo.poco.cn/17454412910
    wo.poco.cn/17454412931
    wo.poco.cn/17454412975
    wo.poco.cn/174981073
    wo.poco.cn/17498107388
    wo.poco.cn/17498107394
    wo.poco.cn/17498107366
    wo.poco.cn/17498107368
    wo.poco.cn/17498107360
    wo.poco.cn/17498107358
    wo.poco.cn/17498107327
    wo.poco.cn/17498107324
    wo.poco.cn/17498107340
    wo.poco.cn/17498107346
    wo.poco.cn/17498107375
    wo.poco.cn/17498107373
    wo.poco.cn/17498107312
    wo.poco.cn/17498107357
    wo.poco.cn/17498107395
    wo.poco.cn/17498107383
    wo.poco.cn/17498107397
    wo.poco.cn/17498107316
    wo.poco.cn/17498107387
    wo.poco.cn/17498107336
    wo.poco.cn/17498107399
    wo.poco.cn/17498107337
    wo.poco.cn/17498107310
    wo.poco.cn/17498107334
    wo.poco.cn/17498107363
    wo.poco.cn/17498107315
    wo.poco.cn/17498107354
    wo.poco.cn/17498107365
    wo.poco.cn/17498107379
    wo.poco.cn/17498107376
    wo.poco.cn/17498107333
    wo.poco.cn/17498107385
    wo.poco.cn/17498107390
    wo.poco.cn/17498107328
    wo.poco.cn/17498107341
    wo.poco.cn/17498107326
    wo.poco.cn/17498107396
    wo.poco.cn/17498107330
    wo.poco.cn/17498107339
    wo.poco.cn/17498107320
    wo.poco.cn/17498107380
    wo.poco.cn/17498107349
    wo.poco.cn/17498107372
    wo.poco.cn/17498107331
    wo.poco.cn/17498107352
    wo.poco.cn/17498107392
    wo.poco.cn/17498107322
    wo.poco.cn/17498107350
    wo.poco.cn/17498107386
    wo.poco.cn/174873346
    wo.poco.cn/17487334620
    wo.poco.cn/17487334694
    wo.poco.cn/17487334657
    wo.poco.cn/17487334680
    wo.poco.cn/17487334665
    wo.poco.cn/17487334658
    wo.poco.cn/17487334686
    wo.poco.cn/17487334639
    wo.poco.cn/17487334626
    wo.poco.cn/17487334664
    wo.poco.cn/17487334643
    wo.poco.cn/17487334633
    wo.poco.cn/17487334689
    wo.poco.cn/17487334611
    wo.poco.cn/17487334615
    wo.poco.cn/17487334692
    wo.poco.cn/17487334671
    wo.poco.cn/17487334648
    wo.poco.cn/17487334653
    wo.poco.cn/17487334614
    wo.poco.cn/17487334659
    wo.poco.cn/17487334656
    wo.poco.cn/17487334612
    wo.poco.cn/17487334644
    wo.poco.cn/17487334678
    wo.poco.cn/17487334622
    wo.poco.cn/17487334651
    wo.poco.cn/174845355
    wo.poco.cn/17484535529
    wo.poco.cn/17484535540
    wo.poco.cn/17484535520
    wo.poco.cn/17484535592
    wo.poco.cn/17484535569
    wo.poco.cn/17484535564
    wo.poco.cn/17484535528
    wo.poco.cn/17484535522
    wo.poco.cn/17484535558
    wo.poco.cn/17484535585
    wo.poco.cn/17484535565
    wo.poco.cn/17484535578
    wo.poco.cn/17484535549
    wo.poco.cn/17484535595
    wo.poco.cn/17484535574
    wo.poco.cn/17484535525
    wo.poco.cn/17484535531
    wo.poco.cn/17484535596
    wo.poco.cn/17484535557
    wo.poco.cn/17484535515
    wo.poco.cn/17484535539
    wo.poco.cn/17484535562
    wo.poco.cn/17484535560
    wo.poco.cn/17484535534
    wo.poco.cn/17484535537
    wo.poco.cn/17484535590
    http://bbs.plu.cn/thread-5177035-1-1.html