小偷偷了密碼也拿不走錢，你信么？

在這個互聯(lián)網(wǎng)大發(fā)展的世界里，只要上網(wǎng)，每個人的信息都不可能絕對安全。事實上，安全只是相對概念，世上沒有絕對的安全。對于用戶來說，賬號和密碼的被盜始終存在可能性，尤其在信息泄露比較猖獗的今天，盜號者要拼湊一個人的信息，然后利用這些信息去盜號，難度已經(jīng)沒有那么高了。

于是，一個新的課題是，有沒有比密碼更靠譜的安全方式？

（一）你是你么？

很多人遇到過，當(dāng)你使用支付寶，輸入了錯誤密碼，或者剛剛到達(dá)一個從來沒有去過的地區(qū)，或者使用了一個以前沒有使用過的通信網(wǎng)絡(luò)，支付寶也許會要求你輸入短信校驗碼，甚至是身份信息來進(jìn)行驗證。原因是系統(tǒng)產(chǎn)生了一些懷疑，想確認(rèn)，究竟是否你本人在操作支付寶，疑惑是盜賊竊取了你的支付寶。其實，這是支付寶后臺的風(fēng)控大腦在發(fā)揮作用。

風(fēng)控大腦實際上就是現(xiàn)在火熱的人工智能在支付安全上的應(yīng)用，目的就是要實現(xiàn)密碼即便被盜，系統(tǒng)也有能力保護(hù)用戶的資金安全。

簡單的說，這個風(fēng)控大腦通過對用戶資料和交易行為等大數(shù)據(jù)的積累，包括用戶賬戶資料、設(shè)備、位置、行為、關(guān)系和偏好等方面，對用戶進(jìn)行了系統(tǒng)性的長期信息識別，形成了用戶的支付行為畫像。如果用戶在某次登陸或支付的過程違背常理或者表現(xiàn)一致，系統(tǒng)就會自動識別出來，對風(fēng)險進(jìn)行評估打分，會要求用戶提供更多的資料來審核，甚至?xí)苯咏型ＶЦ缎袨?，從而保護(hù)用戶的資金安全。

風(fēng)控大腦技術(shù)并非未來科技，它其中所應(yīng)用到的一些前沿技術(shù)，比如根據(jù)用戶點擊屏幕的指壓、接觸面積、節(jié)奏等，判斷是否本人，據(jù)國外實驗室測算，可以讓判斷風(fēng)險的成功率提升7倍，支付寶在使用了這個技術(shù)后，風(fēng)控能力大概提升了5倍。

（二）如何擋住網(wǎng)絡(luò)盜賊

還是以支付寶為例（離錢近的公司，對安全自然是格外重視），來看看互聯(lián)網(wǎng)企業(yè)是如何來抵擋網(wǎng)絡(luò)盜賊的。

一個真實發(fā)生的案例：2014年6月7日，賬號主任接收了偽基站10086的短信，主動輸入了身份證信息和銀行卡信息，并中手機木馬。

當(dāng)日深夜，騙子結(jié)合上述信息，成功獲取校驗碼后修改登錄密碼，并在廣州某小區(qū)登陸，之后又修改支付密碼。接著，得意洋洋下單一臺iphone5，打算用別人的錢，給自己換手機。

沒想到，風(fēng)控大腦直接判定交易失敗，并對賬戶進(jìn)行了限制。第二天，支付寶客服給用戶打電話，確認(rèn)用戶賬戶是被盜了，并引導(dǎo)其重置密碼，成功杜絕了一次可能發(fā)生的安全事故。

風(fēng)控大腦拒絕的原因就是前面所說的，盜賊的操作習(xí)慣和主人的日常支付行為不符合，這里面包括，使用的設(shè)備不是日常設(shè)備，登陸的位置不是日常位置，主人經(jīng)常使用的密碼在深夜被突然竄改，以及突然購買大件數(shù)碼產(chǎn)品（主人平時不怎么網(wǎng)購，主要是購買理財產(chǎn)品）。

一個人的密碼容易被盜，但是長期累積的行為習(xí)慣卻很難被模仿。當(dāng)你本人就是個大而復(fù)雜的密碼的時候，盜賊盜竊的幾率就大大下降了。

（三）安全感與體驗感的平衡難題

安全感和安全性，有時候似乎是一對矛盾體。

為了安全感，很多人會把體驗做得很復(fù)雜，比如說使用很復(fù)雜的密碼，或者經(jīng)常更換密碼，以此來提高安全水平。這種做法并沒有不對，使用含有數(shù)字、字母或者其他特殊符號的密碼是有利于提高安全等級，但是，這，太繁瑣了，其實用戶體驗很不好，忘記密碼的事兒，好多人都用過。

對于企業(yè)來說，如果為了用戶覺得安全，而把所有的安全保障環(huán)節(jié)都設(shè)置到用戶面前，那是很崩潰的。比如，在用戶登陸賬戶或進(jìn)行支付的時候，很多網(wǎng)站會要求輸入驗證碼，包括隨機數(shù)字、字母或文字、圖片識別等，比較極端的，如12306，要求用戶輸入需要經(jīng)過“智力測驗”一般的圖形問題。包括以往用戶熟悉的各種口令卡，XX盾，都能讓用戶感覺到比較安全，因為所有安全的關(guān)卡都出現(xiàn)在了用戶面前。但實際上，這讓很多人的體驗都抓狂，這也是以往的網(wǎng)絡(luò)支付沒有大發(fā)展的主要原因。

可以預(yù)見，未來，我們可能會遇到體驗感上升，安全感受損的問題，因為，把更多的安全防護(hù)工作放到用戶看不見的地方，是一種行業(yè)趨勢。因為像密碼這樣，用戶能感知到的，和自己操作的安全產(chǎn)品，在新形勢下，其實本身的安全性也在受到挑戰(zhàn)，并不如前面所說的這種風(fēng)控大腦來得安全可靠。

所以，這可能是個過程，當(dāng)用戶逐步了解后臺邏輯，更相信把風(fēng)控這樣專業(yè)的事情交給專業(yè)的企業(yè)去做的時候，他們自然能夠放心地舍棄一些傳統(tǒng)的東西，誰不愿意更便捷呢。

【每日一文，堅持十年，歡迎業(yè)界讀者溝通交流，請微博 @馬繼華 或加微信公眾號“北國騎士”】

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。