隨著網(wǎng)絡(luò)支付的快速發(fā)展，移動支付安全隱患頻現(xiàn)。隱私外泄、密碼被盜等時間的頻出，讓移動支付變得很“恐怖”。近日，休伯利安(Hyperion)科技公司開發(fā)的以虹膜識別技術(shù)為基礎(chǔ)的全新移動支付產(chǎn)品，或?qū)⒔K結(jié)各種移動支付漏洞，真正讓移動支付變得安全、快捷。

　　網(wǎng)上安全支付不安全

　　《中國第三方網(wǎng)絡(luò)支付安全調(diào)研報告》顯示，網(wǎng)絡(luò)支付為人們帶來巨大的便利，但它的安全性也一直飽受關(guān)注。數(shù)據(jù)顯示，目前在網(wǎng)民面臨的各類安全問題中，“賬戶密碼被盜”和“遭遇木馬釣魚”造成資金損失的占比分別達到33.9%和24%，成為網(wǎng)民的頭號大敵。

　　目前移動支付安全主要有以下隱患：

　　銀行和支付軟件的漏洞

　　每10個安卓市場應(yīng)用中有6個具有中度到高度隱私泄露風(fēng)險。

　　在收集的近80家國內(nèi)銀行的手機銀行應(yīng)用中，Visual Threat發(fā)現(xiàn)超過65%的應(yīng)用存在中度到高度隱私泄漏問題。大部分安卓應(yīng)用商店只有有限的或甚至沒有安全驗證，導(dǎo)致應(yīng)用商店里的大量流行的安卓應(yīng)用都存在有潛在威脅的風(fēng)險。

　　病毒感染

　　大量手機支付類病毒猖獗爆發(fā)。

　　移動支付類軟件主要典型病毒分為電商類APP典型病毒、第三方支付類APP典型病毒、理財類APP典型病毒、團購類APP典型病毒及銀行類APP典型病毒。這些病毒將直接導(dǎo)致用戶的資金損失，典型案例有偽裝淘寶客戶端竊取用戶賬號密碼隱私的“偽淘寶”病毒、盜取20多家手機銀行賬號隱私的“銀行竊賊”以及感染首家建設(shè)銀行APP的“洛克蛔蟲”等系列高危風(fēng)險的手機支付病毒。

　　手機漏洞

　　Android系統(tǒng)漏洞加劇了手機支付安全的風(fēng)險。

　　對移動支付安全造成較大威脅的相關(guān)Android手機漏洞主要有三個，MasterKey漏洞、Android掛馬漏洞及短信欺詐漏洞。

　　2014年2月18日，國內(nèi)漏洞報告平臺烏云發(fā)布緊急預(yù)警稱，淘寶和支付寶認(rèn)證被爆存在安全缺陷，黑客可以簡單利用該漏洞登陸他人淘寶/支付寶賬號進行操作，不清楚是否影響余額寶等業(yè)務(wù)。

　　詐騙電話及短信

　　詐騙短信、騷擾電話也造成了一定的手機支付風(fēng)險。騰訊移動安全實驗室監(jiān)控到，詐騙分子除了通過詐騙騷擾電話誘導(dǎo)手機用戶進行銀行轉(zhuǎn)賬之外，主要還是通過發(fā)送帶釣魚網(wǎng)址或惡意木馬程序下載鏈接的詐騙短信，這些惡意釣魚網(wǎng)址往往會誘導(dǎo)用戶登錄惡意詐騙網(wǎng)址等，引導(dǎo)用戶進行購物支付，中獎釣魚類詐騙已呈現(xiàn)多發(fā)趨勢。

　　所有政府和服務(wù)機構(gòu)均用肉眼識別身份

　　包括銀行在內(nèi)的全國政府、服務(wù)機構(gòu)，均使用肉眼和身份證來識別個人身份，為各種詐騙提供了一個巨大的漏洞，不法分子利用該漏洞大量使用他人身份辦理銀行卡、證件實施詐騙，并且大大增加公安機關(guān)的破案難度。最近更有不法分子通過用假身份證辦理手機號碼掛失來截獲他人隱私和身份信息。

　　WIFI陷阱

　　使用WIFI連接互聯(lián)網(wǎng)時，容易被黑客中途截取用戶信息，從而盜取用戶手機內(nèi)的個人信息，包括用戶的網(wǎng)上銀行和支付寶，財付通等理財產(chǎn)品信息，盜取用戶的資金。

　　什么是虹膜識別？它又將如何保證網(wǎng)上支付安全？

　　虹膜識別真的能夠消除所有的這些隱患，真正終結(jié)移 動支付的各種漏洞嗎?我們先了解一下什么是虹膜識別法。

　　虹膜是位于眼睛黑色瞳孔和白色鞏膜之間的圓環(huán)狀部分，由相當(dāng)復(fù)雜的纖維組織構(gòu)成，包含有很多相互交錯的類似于斑點、細絲、冠狀、條紋、隱窩等細節(jié)特征，這些特征在出生之前就以隨機組合的方式確定下來了，一旦形成終生不變。虹膜識別的準(zhǔn)確性已經(jīng)被醫(yī)學(xué)證明是各種生物識別中最高的。通過虹膜識別來鑒定個人身份是當(dāng)前人類社 會安全性最高的身份鑒定手段，因此也是網(wǎng)絡(luò)支付中的可靠性最高的安全保密手段。

　　虹膜識別的安全度究竟有多高?舉個例子，虹膜技術(shù)進入支付領(lǐng)域后， 如果很不幸你的眼睛沒有了，那么可能連你自己都無法去支付了。休伯利安科技公司發(fā)布的全新的活體虹膜識別算法，具備極高的安全性?；蛟S在不久的將來，虹膜識別設(shè)備將全面取代傳統(tǒng)數(shù)字U盾、傳統(tǒng)的PIN密碼支付及其他生物識別設(shè)備。