警惕互联网支付——Apple Pay也不例外

  最近几年，互联网支付出现在我们身边。从嘀嘀打车、快的打车，到二维码支付，银行快捷支付。如今，苹果高调发布ApplePay，传言银联正在接洽，大有普及之势。但是，作为消费者，我们仍旧是应该有所警惕，看上很美的东西背后往往暗藏风险。

  从ApplePay的验证方式来看，NFC加上指纹识别验证，看似完美无缺。但是我们要警惕的是，指纹也好，密码也好，人脸识别也好，归根结底是一组数据。

  指纹信息同样是作为一组数据。虽然苹果对指纹信息做了严格的加密措施，采用了SecureEnclave进行保护，但是SecureEnclave也难保万无一失。虽然SecureEnclave可以设立安全区域，但是其中的数据并没有物理隔离（安全区域存储断电），而指纹识别的传感器所产生的数据在储存到安全区域前能否被截获也是问题，如果这种数据因为iTune或者网络支付等原因被上传到网络服务器则更危险。所以只要是数据，就有被截获、复制、利用的可能。不能保证绝对安全。

  对于传统的银行卡来说，本身是一个非智能的东西，没有谁能让银行卡运行程序。安全验证是通过银行的网络、移动通讯网络进行的，而读卡设备也是封闭的。第三方想在读卡设备上安装个木马是挺麻烦的。

  手机则完全不同，手机是可以运行程序的。第三方木马如果进入手机，不仅仅可以截获你的密码，也可能截获你的指纹数据。而指纹数据，苹果的id，信用卡数据你都存储在手机里面，这就是太危险了。相当于姓名、账号、密码信息全部透明，黑客只要破解了你的手机，一切都没有了。

  棱镜门过去不久，国母的手机从苹果换成了Nubia。对于苹果公司来说，美国政府或者强力部门的调查都是不可抗拒的。

  如果现在苹果的服务器被攻破，不过是泄露点艳照，如果ApplePay流行以后，苹果的服务器再被攻破，那么全球苹果用户的金融安全将遭受到巨大威胁。对中国来说，让苹果ApplyPay流行，就从另一方面代表着国家的金融安全交到了一家美国商业公司的黑箱，风险很大。

  金融企业，一般内外网是物理断开的。除了网银等一些特意留出的通道，外网是无法利用互联网访问到银行核心数据的。而苹果公司的安全性是不是达到了金融级别的要求？这很让人担心。

  目前，大陆流行的移动支付本身就不是很安全，尤其是涉及到银行卡的快捷支付功能，常常会出现用户被骗，银行卡被转空的案例。苹果ApplyPay普及后则更加让人担心。

  不可否认，移动支付给我们大家带来了很多方便，但是给用户方便也就是给黑客方便。对于消费者而言，多一分警惕看好自己的钱包还是必要的。对于金额较大的银行卡，不要开通网上银行，更不要开通快捷支付，如果ApplePay流行，也最好还是不要关联。还是真人去银行柜台最安全。移支付的便捷，我们大家可以用专用的账户，不要放太多钱，即使被黑客破解无非损失个零钱。