【万能求助】二维码扫码支付真的安全,先进吗?
登录 | 论坛导航 -> 华新鲜事 -> 社会百科 | 本帖共有 70 楼，分 4 页, 当前显示第 1 页 : 本帖树形列表 : 刷新 : 返回上一页
<<始页　 [1]　 2　 3　 4　 　 末页>>
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 14:59:10　 楼主　 关注此帖
[登录后回复]
【万能求助】二维码扫码支付真的安全,先进吗?

最近关于移动支付,二维扫码,很红

天朝喉舌鼓吹,外国政客捧场,好像多么先进? 被说成新4大之一

我有点不吐不快了

其实不然,明明是天朝金融系统落后的产物,监管缺失的产物,有点劣币驱逐良币的味道.

方便是方便,安全隐患太多

1) 单向一旦付出,没法收回,除非收方同意并行动

2) 假码, 任何一个码可以置换-如收款员换了自己的码没也无法跟踪-没有2FA的功能

3) 也是因为单向, 支付时,确认款额的正确性困难

4) 植入, 一个扫码带来的后门安装

5) 个人信息泄露

6)

7)

8)

　

所有这些问题,经常发生,只是不报而已

现代技术克服这些毛病的手段现成,却偏偏要用二维码--根本原因就是, 便宜, 无技术门槛 --好笑的是明明无技术,偏偏被吹成高技术,新技术

　

二维码是技术,新技术.二维码支付不是

　

酒浆 -大家补充,拍砖, 无任欢迎

该帖荣获当日十大第10，奖励楼主1分以及1华新币，时间：2017-10-02 22:00:05。
该帖荣获当日十大第7，奖励楼主6分以及9华新币，时间：2017-10-03 22:00:04。
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：平淡日子里的刺 (等级：2 - 初出茅庐，发帖：365) 发表：2017-10-02 15:41:40　 2楼
[登录后回复]
本来就是
包装宣传+促销打折，金主钱多言巧
而且国内的朋友们都已经习惯了隐私裸奔，这才是可怕的地方.
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：bobo1318 (等级：3 - 略知一二，发帖：2998) 发表：2017-10-02 16:01:01　 3楼
[登录后回复]
确实，二维码支付并不安全
确实，二维码支付并不十分安全，也不是什么高新科技。但至少，难就难在普及，从商场到菜场，都可以用。这就给人一种新潮，先进的感觉。用手机支付当然比用现金方便，省得找零，没有假币，不用装口袋一把硬币，atm不多的地方取钱也是个麻烦。在坡这里主要是很多小地方比如巴刹，咖啡店，小店不能用卡还是要现金。而且不光是小地方，很多大的商店，餐馆，电器店，邻里商店也因为信用卡抽成的原因只收现金或者nets，我每次看到 "cash only" 的招牌的时候确实很烦。而且坡坡的商贩。。。。恩挺固执的，这里的那些什么pay lah, pay now, dash pay 等等很多支付手段都被无视。这一点咱们还是比较好的，尽管知道不安全有这样那样的缺陷，可是全民上下依然拥抱科技，与时具进。中国现在飞速发展，人的思想也很开放，慢慢的会越来越来超前，以后可能就会有真正的引领潮流。改变世界。
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：国王大道 (等级：3 - 略知一二，发帖：1492) 发表：2017-10-02 16:08:42　 4楼
[登录后回复]
看样子你没用过
我不想对你评价什么，但你肯定没用过。
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 16:21:30　 5楼
[登录后回复]
在 国王大道 的大作中提到：
看样子你没用过我不想对你评价什么，但你肯定没用过。
不争论
不否认我是土包子!
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：ybhcd (等级：4 - 马马虎虎，发帖：1192) 发表：2017-10-02 16:30:58　 6楼
[登录后回复]
这技术有它的便捷性，不过技术本身的意义并不在此
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 16:34:19　 7楼
[登录后回复]
在 ybhcd 的大作中提到：
这技术有它的便捷性，不过技术本身的意义并不在此
意义是
大数据
抓漏税
所以政客稀饭?
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 16:36:36　 8楼
[登录后回复]
在 华生之友 的大作中提到：
意义是大数据 抓漏税 所以政客稀饭?
这样的化, 直接扫智能IC就好
坡县有这个条件
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：ybhcd (等级：4 - 马马虎虎，发帖：1192) 发表：2017-10-02 17:24:00　 9楼
[登录后回复]
在 华生之友 的大作中提到：
意义是大数据 抓漏税 所以政客稀饭?
最重要的是对社会关系的重构，有些豪们已经
都公开宣布所谓共产社会了……
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：dkheart (等级：2 - 初出茅庐，发帖：238) 发表：2017-10-02 17:32:01　 10楼
[登录后回复]
说的好酸呀，要承认祖国的强大，手机支付先进是不争的事实。
我对移动支付也不熟，但稍稍研究了一下你说的。
1) 单向一旦付出,没法收回,除非收方同意并行动
等同于信用卡发卡银行提供的赔付保证，支付宝也有账号安全险，参考如下：https://cshall.alipay.com/lab/help_detail.htm?help_id=510475，至于能够争取到的难度和额度如何我不知道，但至少支付宝在进步中。。。。
使用信用卡由于非账号原因想取消交易，也需要取得收方同意而取消交易。
2) 假码, 任何一个码可以置换-如收款员换了自己的码没也无法跟踪-没有2FA的功能
卖出去了多少东西就有多少东西的收入，这是收银员要保障的，按你的理论现金收银员可以很容易把现金放入自己口袋？2FA功能，你用个PayWave有2FA?
3) 也是因为单向, 支付时,确认款额的正确性困难
卖方看显示器/手机确认数额，买方看手机确认数额，不知道难度在哪。
4) 植入, 一个扫码带来的后门安装
这个很容易从技术上解决，刚试了，支付宝付款扫描下载APP二维码有风险提示，不能直接下载。
5) 个人信息泄露
除非使用现金，不然不可避免。想想逃犯为什么不敢使用信用卡？
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 17:33:56　 11楼
[登录后回复]
在 ybhcd 的大作中提到：
最重要的是对社会关系的重构，有些豪们已经都公开宣布所谓共产社会了……
不是吧，移动支付只是账户里有才行啊
CS要需分配的，信用分期倒比较接近
[本文发送自华新手机Wap版]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 17:38:10　 12楼
[登录后回复]
在 dkheart 的大作中提到：
说的好酸呀，要承认祖国的强大，手机支付先进是不争的事实。我对移动支付也不熟，但稍稍研究了一下你说的。 1) 单向一旦付出,没法收回,除非收方同意并行动 等同于信用卡发卡银行提供的赔付保证，支付宝也有账号安全险，参考如下：https://cshall.alipay.com/lab/help_detail.htm?help_id=510475，至于能够争取到的难度和额度如何我不知道，但至少支付宝在进步中。。。。 使用信用卡由于非账号原因想取消交易，也需要取得收方同意而取消交易。 2) 假码, 任何一个码可以置换-如收款员换了自己的码没也无法跟踪-没有2FA的功能 卖出去了多少东西就有多少东西的收入，这是收银员要保障的，按你的理论现金收银员可以很容易把现金放入自己口袋？2FA功能，你用个PayWave有2FA? 3) 也是因为单向, 支付时,确认款额的正确性困难 卖方看显示器/手机确认数额，买方看手机确认数额，不知道难度在哪。 4) 植入, 一个扫码带来的后门安装 这个很容易从技术上解决，刚试了，支付宝付款扫描下载APP二维码有风险提示，不能直接下载。 5) 个人信息泄露 除非使用现金，不然不可避免。想想逃犯为什么不敢使用信用卡？
只回答一个问题
Paywave后台有2FA验证，所有信用卡联网刷机都有。
其余问题都是实际发生的，尚未解决。
期待明天会更好吧。
[本文发送自华新手机Wap版]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 19:47:05　 13楼
[登录后回复]
在 华生之友 的大作中提到：
只回答一个问题Paywave后台有2FA验证，所有信用卡联网刷机都有。 其余问题都是实际发生的，尚未解决。 期待明天会更好吧。
再说扫码支付不是只扫手机啊
打印码也可以扫啊
[本文发送自华新手机Wap版]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 19:59:42　 14楼
[登录后回复]
在 华生之友 的大作中提到：
再说扫码支付不是只扫手机啊打印码也可以扫啊
栗子马上就来了
原标题：男子微信错转1千，百度查“追回钱款办法”又被骗3万...

随着网络支付平台兴起，人们在生活中越来越习惯通过手机微信钱包、支付宝办理转账业务。可是，万一因为大意，钱款转错了人，该怎么办？王杰、刘明利用他人想追回钱款的心理，谋取钱财。日前，上海市奉贤区检察院以涉嫌诈骗罪将二人批准逮捕。




男子微信转错钱，向百度求助


今年6月11日，陈涛的一个朋友发来微信说自己最近手头紧，向陈涛借1000元急用。朋友有难，陈涛二话不说，当即表示立马通过微信转账给他。转完账，陈涛问朋友收到钱没有，朋友说没有，陈涛一看转账记录，才发现把钱转给了另一个跟朋友使用相同头像的微信好友。

可是，陈涛跟这个微信好友并不熟，甚至忘记当初是怎么加的好友。陈涛不好意思问对方把钱要回来，毕竟是自己转账转错了。他也怕这个微信好友不承认，引起不必要的争端。抱着试试看的心态，陈涛想到通过百度搜索求救。

陈涛在百度上搜索“微信转错钱怎么办”，网页上出现了各种各样的解决办法，陈涛从排名靠前的几条里看到一个联系电话，心急如焚的他立马拨打了电话。对他来说，研究到底通过几个步骤来操作太复杂，不如直接打个电话动动嘴找专业人士来解决。

“专业人士”现身，帮忙“退钱”

打通电话后，对方自称小王，陈涛向小王讲述了自己的遭遇，小王表示“小菜一碟”。随后，小王加了陈涛的微信和支付宝，并询问他支付宝的余额情况，陈涛以为对方调查支付宝的情况是为了方便之后的操作，就如实相告。之后，小王通过支付宝发来一个二维码，让陈涛输入自己支付宝内的余额及支付密码，陈涛照做，支付宝内6000余元就被转出去了。陈涛询问缘由，小王解释说是通过转出来的方式查询转错的那笔钱，事情办成后钱都会转回来。

到了6月12日，陈涛联系小王询问退钱进度，对方说上次的操作不对，又通过微信发来一个二维码，陈涛又输入了微信绑定的银行卡余额及支付密码，卡里9986元又被转走。又过了两天，陈涛打电话询问什么时候钱才能转回来，小王说还要再操作一次，陈涛说：“我支付宝和微信绑定的两张银行卡里的钱都被转走了。”小王便让他绑定其他银行卡。已经入坑的陈涛没办法，只好再将自己的另一张银行卡绑定支付宝，又扫了一次小王发送的二维码，通过余额宝转走1.9万余元。

过了几天，陈涛越想越不对劲，又打电话给小王，已经无法接通，陈涛这才想到报警。

为便于行骗，出钱刷百度排名

经查，小王名叫王杰，90后的他知道现在的年轻人都使用手机支付平台，难免会因一时疏忽转错账或充错手机号，他认为通过这个常见的失误可以给自己找到一条“生财之路”。2017年5月，他开始实施自己的“赚钱大计”。他先在网上留了电话，然后出钱刷了一个微信充值不到账的排名，使自己的联系方式能够靠前，让百度搜索“转错账”的人能够第一眼看到自己留的电话号码。他还购买了4个人的身份证、实名认证的手机号及支付宝账号。

王杰的邻居刘明知道王杰在网上做诈骗的事，就要求一起干，“想要跟王杰一起发财”。王杰便将其中2个手机号给刘明用，但4个手机号都绑定了同一个号码，如果王杰在忙无法接听，3秒后电话会自动跳转到其他手机号。诈骗得来的钱，二人平分。

截至案发，王杰、刘明分3次通过二维码骗得陈涛3万余元，其中，刘明单独诈骗9986元。
[本文发送自华新手机Wap版]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：ybhcd (等级：4 - 马马虎虎，发帖：1192) 发表：2017-10-02 20:15:47　 15楼
[登录后回复]
在 华生之友 的大作中提到：
不是吧，移动支付只是账户里有才行啊CS要需分配的，信用分期倒比较接近
误会了，ICT下的物流+电子支付+小额金融+信息偏好记录+大数据分析
从广的层次说是资本扩张到参与社会经济活动的每个人，是资本的天性，同时也匹配了权力的垄断天性，精细到对每个社会成员的掌控。这样的发展需要新的社会形态和组织结构，从博弈上来说，不管是民主，集权还是寡头政治普通人以后对权力的制衡力是越来越弱的。

ICT起源于冷战时期，成长于7-80年代，兴盛于90年代，本质上是盎格鲁撒克逊海洋法系国家为了弥补地缘政治不足而大力发展的技术手段，目的是通过ICT技术实现即时信息交流降低各个经济体之间空间隔阂造成的信息滞后，形成以英美为主导的盎格鲁撒克逊资本主义的体系，这个体系的竞争对手是德法意所代表的大陆法系资本主义也就是欧盟。

ICT产品在90年代末在发达国家达到饱和形成第道康姆巴博，花开两朵各表一枝，危机破裂后在没有新的技术革命情况下变成了绝大部份国家喜闻乐见的地产资本，另一条路是推动了线上服务，前者席卷全球后成为了次贷而后者以非死不可亚马逊所代表新兴产业成功超越微软。以至于今日当中国本土的ICT技术的普及和发展给绝大多数人带来了一种幻觉似乎预示着中国经济有了强劲增长动力，而忘记了官办经济的痼疾，容我以后慢慢细说。经济存量革新并不会带来太多的技术和经济的飞跃。但是作为一种社会和企业尝试在当前的中国确实弥足珍贵。所谓擒贼先擒王射人先射马，想要认清现象的实质，抓住时代的脉搏，就需要从更深层次来理解这个事物，这涉及到财税，官办经济，技术，制度等等

另，如果承认90年代末的道巴博是泡沫，次贷前的房地产是泡沫，那现在的这些价格飞上天的各个豪股们你又觉得如何呢。
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 20:24:18　 16楼
[登录后回复]
在 ybhcd 的大作中提到：
误会了，ICT下的物流+电子支付+小额金融+信息偏好记录+大数据分析从广的层次说是资本扩张到参与社会经济活动的每个人，是资本的天性，同时也匹配了权力的垄断天性，精细到对每个社会成员的掌控。这样的发展需要新的社会形态和组织结构，从博弈上来说，不管是民主，集权还是寡头政治普通人以后对权力的制衡力是越来越弱的。 ICT起源于冷战时期，成长于7-80年代，兴盛于90年代，本质上是盎格鲁撒克逊海洋法系国家为了弥补地缘政治不足而大力发展的技术手段，目的是通过ICT技术实现即时信息交流降低各个经济体之间空间隔阂造成的信息滞后，形成以英美为主导的盎格鲁撒克逊资本主义的体系，这个体系的竞争对手是德法意所代表的大陆法系资本主义也就是欧盟。 ICT产品在90年代末在发达国家达到饱和形成第道康姆巴博，花开两朵各表一枝，危机破裂后在没有新的技术革命情况下变成了绝大部份国家喜闻乐见的地产资本，另一条路是推动了线上服务，前者席卷全球后成为了次贷而后者以非死不可亚马逊所代表新兴产业成功超越微软。以至于今日当中国本土的ICT技术的普及和发展给绝大多数人带来了一种幻觉似乎预示着中国经济有了强劲增长动力，而忘记了官办经济的痼疾，容我以后慢慢细说。经济存量革新并不会带来太多� (more...)
我以为你说老祖宗的共产主义
两个方向啊
[本文发送自华新手机Wap版]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：ybhcd (等级：4 - 马马虎虎，发帖：1192) 发表：2017-10-02 20:25:36　 17楼
[登录后回复]
在 华生之友 的大作中提到：
我以为你说老祖宗的共产主义两个方向啊
哈哈哈哈，那个共产主义是难实现了
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：FinalWings (等级：2 - 初出茅庐，发帖：303) 发表：2017-10-02 20:59:24　 18楼
[登录后回复]
re
我觉得做得到好的东西要主动去看到值得欣赏的地方，而且微信支付和支付宝更多的是一个移动支付的产品或者集成解决方案， 并不是单单一项技术。

首先就安全性来说，我不是安全方向的专家（可能lz是）， 所以很难从技术上来论证。不过一般从逻辑来说安全都是相对的，要讨论安全与否，总是得有个对比，比如你说2FA安全，我也可以说跟3FA，nFA比起来，2FA也不安全。从一个移动支付产品的角度来说，安全性，便利性和成本永远是要有取舍的，想要更高的安全性，（几乎）必然是需要在另外两个维度做出妥协的。 你可以给移动支付加个token做2FA，安全是够安全了，成本和便利性呢？

其次， 还是安全性，如果lz坚持要说服大家微信/支付宝安全性不佳的话（相对于信用卡），那么lz应该晒出数据来支撑论点，比如每年被盗用的数额啊，被盗用的比例啊，多少次交易被盗用一次啊，再拿信用卡对比一下，这样比较能说明这个论点 （谁提论点谁举证）。不然如何能论证lz的不安全结论

最后， 作为产品来说，我认为微信/支付宝在移动支付或者说fintech领域来说肯定算是成功的产品，毕竟这两个产品在2016实现了将近3万亿美金的支付额， 相对于2012年几乎有上百倍的增长（1）. 相比之下，信用卡2015年在美国的交易量是3.16trillion USD（2）， 相比2012年大约是5倍的增长。在短时间内达到这样的数据如果还算不上成功的产品，那估计facebook也不算啥成功了。

1. https://www.mckinsey.com/global-themes/employment-and-growth/how-digital-finance-could-boost-growth-in-emerging-economies
2. http://creditcardforum.com/blog/credit-card-statistics/
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：On (等级：5 - 略有小成，发帖：5007) 发表：2017-10-02 21:13:46　 19楼
[登录后回复]
本来就是80/20的问题
每个技术都能挑出一堆安全隐患

记住，安全问题就是80/20的问题
[本文发送自华新iOS App]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
作者：华生之友 (等级：5 - 略有小成，发帖：4366) 发表：2017-10-02 21:22:00　 20楼
[登录后回复]
在 FinalWings 的大作中提到：
re我觉得做得到好的东西要主动去看到值得欣赏的地方，而且微信支付和支付宝更多的是一个移动支付的产品或者集成解决方案， 并不是单单一项技术。 首先就安全性来说，我不是安全方向的专家（可能lz是）， 所以很难从技术上来论证。不过一般从逻辑来说安全都是相对的，要讨论安全与否，总是得有个对比，比如你说2FA安全，我也可以说跟3FA，nFA比起来，2FA也不安全。从一个移动支付产品的角度来说，安全性，便利性和成本永远是要有取舍的，想要更高的安全性，（几乎）必然是需要在另外两个维度做出妥协的。 你可以给移动支付加个token做2FA，安全是够安全了，成本和便利性呢？ 其次， 还是安全性，如果lz坚持要说服大家微信/支付宝安全性不佳的话（相对于信用卡），那么lz应该晒出数据来支撑论点，比如每年被盗用的数额啊，被盗用的比例啊，多少次交易被盗用一次啊，再拿信用卡对比一下，这样比较能说明这个论点 （谁提论点谁举证）。不然如何能论证lz的不安全结论 最后， 作为产品来说，我认为微信/支付宝在移动支付或者说fintech领域来说肯定算是成功的产品，毕竟这两个产品在2016实现了将近3万亿美金的支付额， 相对于2012年几乎有上百倍的增长（1）. 相比之下，信用卡2015年在美国的交易量是3.16tr (more...)
2FA并不一定是token or sms
什么时候用信用卡，要token?其余的就不用谈了.
想过没有，为什么捡到信用卡很少人敢盗刷?（复制卡除外）,假pos机没有机会?
本文并讨论刷二唯码是否方便，是否被广为接受。
讨论的是，它是不是严格符合金融安全的技术手段?是不是坏钱驱逐好钱?就金融技术而言，本地的DASH甩二维码几条街。
民粹也到处都是，好吗?
[本文发送自华新手机Wap版]
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版只看此人从这里展开收起列表
论坛导航 -> 华新鲜事 -> 社会百科 | 返回上一页 | 本主题共有 70 篇文章，分 4 页, 当前显示第 1 页 | 回到顶部
<<始页　 [1]　 2　 3　 4　 末页>>

请登录后回复：帐号 　 密码