小偷偷了密碼也拿不走錢，你信么？

在這個(gè)互聯(lián)網(wǎng)大發(fā)展的世界里，只要上網(wǎng)，每個(gè)人的信息都不可能絕對(duì)安全。事實(shí)上，安全只是相對(duì)概念，世上沒有絕對(duì)的安全。對(duì)于用戶來說，賬號(hào)和密碼的被盜始終存在可能性，尤其在信息泄露比較猖獗的今天，盜號(hào)者要拼湊一個(gè)人的信息，然后利用這些信息去盜號(hào)，難度已經(jīng)沒有那么高了。

于是，一個(gè)新的課題是，有沒有比密碼更靠譜的安全方式？

（一）你是你么？

很多人遇到過，當(dāng)你使用支付寶，輸入了錯(cuò)誤密碼，或者剛剛到達(dá)一個(gè)從來沒有去過的地區(qū)，或者使用了一個(gè)以前沒有使用過的通信網(wǎng)絡(luò)，支付寶也許會(huì)要求你輸入短信校驗(yàn)碼，甚至是身份信息來進(jìn)行驗(yàn)證。原因是系統(tǒng)產(chǎn)生了一些懷疑，想確認(rèn)，究竟是否你本人在操作支付寶，疑惑是盜賊竊取了你的支付寶。其實(shí)，這是支付寶后臺(tái)的風(fēng)控大腦在發(fā)揮作用。

風(fēng)控大腦實(shí)際上就是現(xiàn)在火熱的人工智能在支付安全上的應(yīng)用，目的就是要實(shí)現(xiàn)密碼即便被盜，系統(tǒng)也有能力保護(hù)用戶的資金安全。

簡單的說，這個(gè)風(fēng)控大腦通過對(duì)用戶資料和交易行為等大數(shù)據(jù)的積累，包括用戶賬戶資料、設(shè)備、位置、行為、關(guān)系和偏好等方面，對(duì)用戶進(jìn)行了系統(tǒng)性的長期信息識(shí)別，形成了用戶的支付行為畫像。如果用戶在某次登陸或支付的過程違背常理或者表現(xiàn)一致，系統(tǒng)就會(huì)自動(dòng)識(shí)別出來，對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估打分，會(huì)要求用戶提供更多的資料來審核，甚至?xí)苯咏型ＶЦ缎袨?，從而保護(hù)用戶的資金安全。

風(fēng)控大腦技術(shù)并非未來科技，它其中所應(yīng)用到的一些前沿技術(shù)，比如根據(jù)用戶點(diǎn)擊屏幕的指壓、接觸面積、節(jié)奏等，判斷是否本人，據(jù)國外實(shí)驗(yàn)室測算，可以讓判斷風(fēng)險(xiǎn)的成功率提升7倍，支付寶在使用了這個(gè)技術(shù)后，風(fēng)控能力大概提升了5倍。

（二）如何擋住網(wǎng)絡(luò)盜賊

還是以支付寶為例（離錢近的公司，對(duì)安全自然是格外重視），來看看互聯(lián)網(wǎng)企業(yè)是如何來抵擋網(wǎng)絡(luò)盜賊的。

一個(gè)真實(shí)發(fā)生的案例：2014年6月7日，賬號(hào)主任接收了偽基站10086的短信，主動(dòng)輸入了身份證信息和銀行卡信息，并中手機(jī)木馬。

當(dāng)日深夜，騙子結(jié)合上述信息，成功獲取校驗(yàn)碼后修改登錄密碼，并在廣州某小區(qū)登陸，之后又修改支付密碼。接著，得意洋洋下單一臺(tái)iphone5，打算用別人的錢，給自己換手機(jī)。

沒想到，風(fēng)控大腦直接判定交易失敗，并對(duì)賬戶進(jìn)行了限制。第二天，支付寶客服給用戶打電話，確認(rèn)用戶賬戶是被盜了，并引導(dǎo)其重置密碼，成功杜絕了一次可能發(fā)生的安全事故。

風(fēng)控大腦拒絕的原因就是前面所說的，盜賊的操作習(xí)慣和主人的日常支付行為不符合，這里面包括，使用的設(shè)備不是日常設(shè)備，登陸的位置不是日常位置，主人經(jīng)常使用的密碼在深夜被突然竄改，以及突然購買大件數(shù)碼產(chǎn)品（主人平時(shí)不怎么網(wǎng)購，主要是購買理財(cái)產(chǎn)品）。

一個(gè)人的密碼容易被盜，但是長期累積的行為習(xí)慣卻很難被模仿。當(dāng)你本人就是個(gè)大而復(fù)雜的密碼的時(shí)候，盜賊盜竊的幾率就大大下降了。

（三）安全感與體驗(yàn)感的平衡難題

安全感和安全性，有時(shí)候似乎是一對(duì)矛盾體。

為了安全感，很多人會(huì)把體驗(yàn)做得很復(fù)雜，比如說使用很復(fù)雜的密碼，或者經(jīng)常更換密碼，以此來提高安全水平。這種做法并沒有不對(duì)，使用含有數(shù)字、字母或者其他特殊符號(hào)的密碼是有利于提高安全等級(jí)，但是，這，太繁瑣了，其實(shí)用戶體驗(yàn)很不好，忘記密碼的事兒，好多人都用過。

對(duì)于企業(yè)來說，如果為了用戶覺得安全，而把所有的安全保障環(huán)節(jié)都設(shè)置到用戶面前，那是很崩潰的。比如，在用戶登陸賬戶或進(jìn)行支付的時(shí)候，很多網(wǎng)站會(huì)要求輸入驗(yàn)證碼，包括隨機(jī)數(shù)字、字母或文字、圖片識(shí)別等，比較極端的，如12306，要求用戶輸入需要經(jīng)過“智力測驗(yàn)”一般的圖形問題。包括以往用戶熟悉的各種口令卡，XX盾，都能讓用戶感覺到比較安全，因?yàn)樗邪踩年P(guān)卡都出現(xiàn)在了用戶面前。但實(shí)際上，這讓很多人的體驗(yàn)都抓狂，這也是以往的網(wǎng)絡(luò)支付沒有大發(fā)展的主要原因。

可以預(yù)見，未來，我們可能會(huì)遇到體驗(yàn)感上升，安全感受損的問題，因?yàn)?，把更多的安全防護(hù)工作放到用戶看不見的地方，是一種行業(yè)趨勢(shì)。因?yàn)橄衩艽a這樣，用戶能感知到的，和自己操作的安全產(chǎn)品，在新形勢(shì)下，其實(shí)本身的安全性也在受到挑戰(zhàn)，并不如前面所說的這種風(fēng)控大腦來得安全可靠。

所以，這可能是個(gè)過程，當(dāng)用戶逐步了解后臺(tái)邏輯，更相信把風(fēng)控這樣專業(yè)的事情交給專業(yè)的企業(yè)去做的時(shí)候，他們自然能夠放心地舍棄一些傳統(tǒng)的東西，誰不愿意更便捷呢。

【每日一文，堅(jiān)持十年，歡迎業(yè)界讀者溝通交流，請(qǐng)微博 @馬繼華 或加微信公眾號(hào)“北國騎士”】

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。