隨手一刷，東西拿走。不帶現(xiàn)金出門的時代，移動支付方便了人們的衣食住行。隨著支付寶推出收錢碼、普及乘車碼、支持掃碼騎共享單車……只帶手機出門，掃碼、被掃碼已成為中國人的日常，這一年堪稱中國的“碼年”。

    從全民賬單到個人賬單 

    支付寶“年度賬單”犯了啥錯？

    這里有一組數(shù)據(jù)，近日，螞蟻金服旗下支付寶發(fā)布的“2017年全民賬單”數(shù)據(jù)顯示，2017年支付寶平臺上移動支付筆數(shù)占比為82%，創(chuàng)下新高。

    移動支付占比超過90%的省份達(dá)11個，而2016年僅有一個。支付寶全民賬單顯示，2017年全國5.2億支付寶用戶的移動支付占比為82%；貴州、山西以92%并列第一，均創(chuàng)新高。

    移動支付再次成為2017年度熱詞。與此同時，2018年1月3日，螞蟻金服旗下支付寶正式發(fā)布了“2017年度個人賬單”，針對個人消費，生成“私人定制版”年度消費賬單。當(dāng)日中午，打開朋友圈突然被鋪天蓋地的支付寶賬單刷了屏。

    然而有人注意到，在生成個人賬單之前，支付寶在不顯眼處默認(rèn)勾選“我同意《芝麻服務(wù)協(xié)議》”選項，既可以“直接向第三方提供相關(guān)信息”，也有權(quán)“不支持撤銷對第三方的信息查詢授權(quán)”。你公開分享截圖，它默默分享數(shù)據(jù)。事發(fā)后，支付寶反思稱自己“肯定是錯了”，這一不尊重用戶知情權(quán)的行為“愚蠢至極”。

    針對近日新聞媒體報道的“支付寶年度賬單事件”，2018年1月6日，國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局約談了支付寶（中國）網(wǎng)絡(luò)技術(shù)有限公司、芝麻信用管理有限公司的有關(guān)負(fù)責(zé)人。

    網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人指出，支付寶、芝麻信用收集使用個人信息的方式，不符合剛剛發(fā)布的《個人信息安全規(guī)范》國家標(biāo)準(zhǔn)的精神，違背了其前不久簽署的《個人信息保護(hù)倡議》的承諾；應(yīng)嚴(yán)格按照網(wǎng)絡(luò)安全法的要求，加強對支付寶平臺的全面排查，進(jìn)行專項整頓，切實采取有效措施，防止類似事件再次發(fā)生。

    支付寶和芝麻信用表示，將認(rèn)真落實監(jiān)管部門要求，從源頭查找問題，深刻汲取教訓(xùn)，全面整改。

    輿論不關(guān)注你花了多少錢

    移動支付能不能尊重我花錢的隱私？

    事件發(fā)生后，《人民日報》在評論文章中指出，信息時代，個人生活史正被大數(shù)據(jù)這位“史官”精準(zhǔn)編纂。然而，精準(zhǔn)編纂，也就可以精準(zhǔn)掌握。網(wǎng)購的痕跡，總會在第一時間以“同類商品推薦”的鏡像方式出現(xiàn)在各種網(wǎng)頁，當(dāng)數(shù)據(jù)如水銀瀉地般在平臺間共享，營銷無比精準(zhǔn)，卻也讓生活透明得讓人“細(xì)思恐極”。正是在這個意義上，《芝麻服務(wù)協(xié)議》并不是芝麻綠豆大的小事。

    文章還表明這樣一種觀點：面向萬物互聯(lián)的未來，數(shù)據(jù)的廣泛共享是無法扭轉(zhuǎn)的歷史趨勢。平臺間互相授權(quán)分享消費者信息，實現(xiàn)廣告精準(zhǔn)推送，既能“互通有無”降低交易成本，也能“投其所好”提升用戶體驗。

    評論文章認(rèn)為，移動支付雖然便捷，但不能替代安全。從互聯(lián)網(wǎng)電信詐騙，到數(shù)據(jù)庫被攻擊造成賬號密碼被盜，因信息泄露釀成的危害早已不是“想象的風(fēng)險”。潘多拉的魔盒打開容易，合上卻太難。退一步說，即使數(shù)據(jù)分享不可避免，如何分享就成了關(guān)鍵。用戶知情與否，有選擇權(quán)還是沒選擇權(quán)，有著霄壤之別。

    早在2015年，全國政協(xié)委員、致公黨浙江省委副主委杜時貴就曾針對移動支付的安全發(fā)表過觀點。他認(rèn)為，移動支付近年來快速發(fā)展，其應(yīng)用范圍已經(jīng)涉及轉(zhuǎn)賬匯款、網(wǎng)上購物、公用事業(yè)繳費、線下購物、個人理財?shù)戎T多領(lǐng)域。因此，必須加強移動支付信息安全。

    多位業(yè)內(nèi)專家也表示，肯定移動支付便捷高效的同時，也要預(yù)防風(fēng)險?！耙隙ㄒ苿又Ц兜某煽儭Ｔ瓉磴y行動不動就排長隊,現(xiàn)在情況有所好轉(zhuǎn),這就是移動支付帶來的改變或者說是功勞?，F(xiàn)在不管是支付小額還是大額,通過支付寶、微信、網(wǎng)銀App都很方便,所以發(fā)展速度非?？?。移動支付應(yīng)用十分廣泛,如轉(zhuǎn)賬、付款、網(wǎng)購、發(fā)紅包等。移動支付在給人們帶來便利的同時,也帶來了安全問題、欺詐問題、個人信息被竊取問題等?！敝袊娮由虅?wù)協(xié)會政策法律委員會副主任阿拉木斯在此前接受媒體采訪時表示。

    移動支付咋規(guī)范？

    個人信息安全防范委員有妙招！

    全國政協(xié)委員、歐美同學(xué)會商會副會長嚴(yán)望佳在2017年兩會上接受媒體采訪時認(rèn)為，移動支付的安全性已成為制約我國電子商務(wù)發(fā)展的關(guān)鍵要素。因移動支付信息泄露所導(dǎo)致網(wǎng)絡(luò)犯罪惡性事件層出不窮，已經(jīng)嚴(yán)重影響到社會安定和諧，甚至?xí)：ι鐣仓刃蚝蛧野踩?。為此，?yán)望佳建議建立健全移動支付信息安全協(xié)同監(jiān)管體系，要盡快建立針對移動支付信息的具體安全協(xié)同監(jiān)管機制，依法加大網(wǎng)絡(luò)犯罪打擊的力度。

    杜時貴也建議完善相關(guān)法律法規(guī)，加大網(wǎng)絡(luò)犯罪打擊的力度。要盡快出臺具體監(jiān)管辦法，完善相關(guān)法律法規(guī)，加大對網(wǎng)絡(luò)犯罪的打擊力度。

    他還提出要加強移動支付技術(shù)層面的信息安全的研究工作。具體可以從三方面入手：一、加強CA認(rèn)證。CA認(rèn)證中心作為一個權(quán)威的第三方機構(gòu)通過對密鑰進(jìn)行有效管理，頒發(fā)證書證明密鑰的有效性，并將公開密鑰和移動支付的各參與方聯(lián)系在一起，利用數(shù)字證書、PKI對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術(shù)，建立起安全程度極高的加解密和身份認(rèn)證系統(tǒng)，確保電子交易安全、有效地進(jìn)行，防止支付交易過程中一些重要的數(shù)據(jù)、文件在傳輸過程中被竊取篡改，保障移動支付的安全。

    二、完善WPKI體系。在移動支付過程中，可以通過無線公鑰基礎(chǔ)設(shè)施（WPKI）、WAP安全、身份認(rèn)證等方式來確保移動支付的安全性。在研究移動支付安全技術(shù)方面，逐步制定和規(guī)范電子商務(wù)業(yè)務(wù)和技術(shù)規(guī)范，采用統(tǒng)一的標(biāo)準(zhǔn)規(guī)范、完善電子商務(wù)交易流程、采用較強的加密算法和電子認(rèn)證、規(guī)范化的在線支付、加大SIM卡、安全芯片等移動支付關(guān)鍵技術(shù)的研發(fā)力度，可以有效地減少大范圍的移動支付安全事故的發(fā)生。

    三、加強移動支付安全協(xié)議的應(yīng)用開發(fā)。目前SSL安全協(xié)議和SET安全協(xié)議已經(jīng)被廣泛地應(yīng)用在移動支付的安全支付環(huán)節(jié)。SET協(xié)議采用公鑰機制、信息摘要和認(rèn)證體系，基于協(xié)議之上的應(yīng)用程序用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。SSL也采用了公鑰機制、信息摘要和MAC檢測，可以提供信息的保密性、完整性和一定程度的身份鑒別功能。

    支付寶回應(yīng)：完善平臺治理機制

1月10日，支付寶、芝麻信用母公司螞蟻金服首席隱私官聶正軍在接受中新社記者采訪時亦表示，事發(fā)第二天，螞蟻金服宣布設(shè)立專門的職能部門，負(fù)責(zé)用戶的個人信息保護(hù)，事業(yè)部負(fù)責(zé)人直接向公司總經(jīng)理匯報。

    同時，建立個人信息保護(hù)工作的考核評價體系，到崗到人的責(zé)任追究機制，實現(xiàn)對重點人員崗位的考核。

    聶正軍還強調(diào)，作為一個平臺型應(yīng)用，下一步螞蟻金服將對支付寶平臺全面排查，進(jìn)行專項整頓，進(jìn)一步完善平臺治理機制。

    政在協(xié)商（cppcc_china）認(rèn)為，在互聯(lián)互通的移動新時代，移動支付是勢不可擋的潮流，在網(wǎng)絡(luò)信息安全防范建設(shè)方面，是多方合作努力的結(jié)果?；ヂ?lián)網(wǎng)的產(chǎn)品設(shè)計需要“以用戶為中心”，互聯(lián)網(wǎng)的安全保護(hù)同樣需要“以用戶為中心”。支付寶賬單事件給我們敲響了一個警鐘，任何時候風(fēng)險就在身邊，網(wǎng)絡(luò)時代，需要營造風(fēng)清氣正的網(wǎng)絡(luò)空間，才能實現(xiàn)共贏。（中國網(wǎng)記者 胡俊）

    資料來源：新華社、中央網(wǎng)信辦官網(wǎng)、人民日報、科技日報、中新社等。

    相關(guān)閱讀：

    9歲孩子的母親 將一年狂賣40億的匹多莫德“請下”神壇！