作為一款實(shí)名用戶(hù)數(shù)超過(guò)3億、單天交易筆數(shù)能夠達(dá)到1.97億的交易工具，支付寶是靠什么來(lái)保障賬戶(hù)的安全。

首先，支付寶密碼都是怎么丟失的？

最大的丟失來(lái)源是掃號(hào)，你在別的網(wǎng)站賬號(hào)密碼丟失后，被用來(lái)登陸支付寶。由于使用的是同一套密碼，所以導(dǎo)致支付寶密碼丟失。這樣的丟失比例，占到整個(gè)密碼丟失案例的47%。

第二種就是社工，假冒各種公檢法、熟人好友、假客服等，通過(guò)短信、聊天工具，把你的各類(lèi)信息騙走，然后盜取或是更改你的密碼。釣魚(yú)和木馬也有一定比例，釣魚(yú)就是搞個(gè)假網(wǎng)站，比如弄個(gè)tiaobao.com，長(zhǎng)得和淘寶很像，蒙騙你輸入賬號(hào)、密碼，而木馬就是中毒。

相比而言，手機(jī)丟失導(dǎo)致密碼丟失的占比不高，大概是2%。

在密碼丟失后，支付寶產(chǎn)品體系中還有一個(gè)叫CTU的風(fēng)控大腦，這個(gè)被訓(xùn)練了8年時(shí)間的風(fēng)險(xiǎn)判定工具，會(huì)根據(jù)策略對(duì)交易進(jìn)行風(fēng)險(xiǎn)進(jìn)行打分，區(qū)間在0-1。當(dāng)交易風(fēng)險(xiǎn)大于0.93時(shí)，將會(huì)直接拒絕交易。風(fēng)險(xiǎn)程度高的時(shí)候，支付寶會(huì)要求進(jìn)行二次校驗(yàn)，來(lái)判定是否賬戶(hù)本人。

A是在深圳的支付寶用戶(hù)，平時(shí)經(jīng)常使用支付寶來(lái)購(gòu)買(mǎi)理財(cái)產(chǎn)品。去年6月7日，A接收了偽基站10086的短信，主動(dòng)輸入了身份證信息和銀行卡信息，并中手機(jī)木馬。當(dāng)天深夜，騙子在獲得A的信息后，成功獲取校驗(yàn)碼后修改登錄密碼，并在廣州某小區(qū)登陸，之后又修改支付密碼。接著，下單了一臺(tái)iPhone5，但在進(jìn)行支付的時(shí)候，CTU直接判定交易失敗，并對(duì)賬戶(hù)進(jìn)行了限制。第二天，支付寶客服與用戶(hù)進(jìn)行了溝通，確認(rèn)了賬戶(hù)被盜。

這起交易的中止，便是因?yàn)轱L(fēng)險(xiǎn)評(píng)分太高。首先，登陸的設(shè)備不是主人的日常設(shè)備，登陸地點(diǎn)不在深圳，而在廣州某小區(qū)。第二，對(duì)于修改密碼的行為，CTU很困惑。一個(gè)經(jīng)常輸入密碼的人，深更半夜去修改密碼干嘛，一般修改密碼都是密碼忘記了，要找回密碼才會(huì)重置嘛。最后，主人平時(shí)主要就是理財(cái)，極少淘寶，而大半夜改了密碼就直接下單iPhone，違背常理。所以，CTU中止了交易。

關(guān)系是CTU判定風(fēng)險(xiǎn)的一個(gè)重要維度。當(dāng)賬戶(hù)被盜后，要把錢(qián)轉(zhuǎn)走，去到另一個(gè)賬戶(hù)。而如果這個(gè)賬戶(hù)和你從未有過(guò)資金往來(lái)，和你的朋友們也沒(méi)有過(guò)資金往來(lái)，CTU就會(huì)提高警覺(jué)了。再進(jìn)一步，如果這個(gè)賬戶(hù)是曾經(jīng)有過(guò)不良記錄的，或者和黑名單賬戶(hù)有過(guò)某些交集，CTU很大程度就會(huì)攔截。因?yàn)樗鼤?huì)判定，這估計(jì)不是賬戶(hù)本人在操作。

用戶(hù)操作手機(jī)的習(xí)慣也是CTU進(jìn)行風(fēng)險(xiǎn)判定的一個(gè)重要維度。每個(gè)人的行為都會(huì)有自己的習(xí)慣，就好像走路的姿勢(shì)、筆跡一樣。每個(gè)人觸控手機(jī)屏幕的方式不同，而手機(jī)上是有很多傳感器的，所以可以通過(guò)指壓、接觸面積、重力變化，連續(xù)間隔時(shí)間等，可以幫助判斷是否是本人操作。支付寶透露，通過(guò)這項(xiàng)技術(shù)的應(yīng)用，判定風(fēng)險(xiǎn)的成功率提升了5倍。

賬戶(hù)、設(shè)備、位置、行為、關(guān)系、偏好，每一個(gè)大類(lèi)里面都會(huì)包含很多細(xì)的策略。而這樣的策略總計(jì)有1萬(wàn)條左右，CTU通過(guò)運(yùn)算這些復(fù)雜策略來(lái)進(jìn)行風(fēng)險(xiǎn)判定。

根據(jù)螞蟻金服高級(jí)安全策略專(zhuān)家馮力國(guó)提供的數(shù)據(jù)，這樣的方式最終導(dǎo)致資金損失的概率，在100萬(wàn)分之一左右，小于四胞胎的出生概率。

標(biāo)簽： 支付寶安全 支付寶風(fēng) 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。