第三方支付：网上支付用银行卡密码反而不安全

　　“网上支付存在重大隐患，不用密码就可以直接取款，太不安全了！”近日，喜欢网购的罗先生致电重庆晨报热线966966称，他在一次网购时开通了支付宝(微博)快捷支付功能，却发现从开通到使用的过程中都不需要输入银行卡密码，让人感到十分不安。

　　昨日，重庆晨报记者与支付宝公司取得联系，一位负责人表示，“即使使用网上银行，也只需输入网上银行密码，在网上输入银行卡密码反而不安全。”

　　网友：不用银行卡密码不安全

　　在罗先生看来，网购不但选择丰富，而且价格便宜。但也正是丰富的网购经历，让他对网上购物的骗局和隐患更加警惕。

　　“一直以来，我都是使用网上银行交易，上周看到支付宝在推广快捷支付，于是尝试开通。”罗先生说。但他开通后使用了一次，就立马后悔了，“整个过程都不需要输入银行卡的密码，确实省了力，但安全系数却大打折扣。”

　　罗先生称，在他开通快捷支付的过程中，只提供了姓名、银行卡号、身份证号、手机号；而在开通后的使用过程中，仍不需要提供银行卡密码就可以完成付款。 “姓名、银行卡号、身份证号、手机号都不是什么秘密，很多个人资料上都会有，现在我很担心，储蓄卡里的钱会不会不翼而飞。”

　　支付宝：输入反而不安全

　　对于罗先生的担心，支付宝有关人士表示，在网上输入银行卡的密码反而不安全，“通常网银也不需要输入取款密码，输的是网银自己设置的密码，而快捷支付也是需要输入支付宝登录密码和支付密码的。”

　　据该人士介绍，正是很多网友反映网上支付过程太繁琐，支付宝才开通了快捷支付功能。“用户不用去银行开通网上银行，也不需要随身携带U盾，支付过程有支付宝密码、手机验证码和数字证书来进行保障，安全系数较以前只有提升。”他坦言，可能正是将开通和使用的过程做得太“便捷”，才让用户有不安全的误解。

　　该人士表示，如果有人要盗用快捷支付，必须要同时知道用户的姓名、卡号、身份证号、手机号码(银行卡绑定的号码)、短信验证码、支付宝实名验证账户(跟银行卡一致)、支付宝登录密码、支付宝支付密码等等，因此，盗钱成功的几率近乎为零。

　　　　专家：支付公司需要信任度

　　昨日，电子商务及支付技术专家王维远在接受记者采访时表示，从用户的心理上来分析，有担心也是正常的。“支付网关的工作人员可以看到会员的姓名、卡号、身份证号、手机号，涉及到一定的隐私保护问题，跟属于国家队的网上银行相比，支付宝属于民营企业，用户信任度不及国家队是正常的。”王维远同时表示，“快捷型支付目前还有很多问题亟待解决，包括怎样更好地保障用户隐私、优化安全系数等等。”

　　　相关>

　　　　快捷支付是发展趋势

　　2010年12月底，支付宝和中国银行率先合作推出信用卡快捷支付服务，现已从信用卡全面拓展到借记卡领域。中国银联在2011年6月8日正式推出“银联在线支付”和“银联互联网手机支付”，不需要注册、开通网银、购买网银盾等一系列繁复手续，即可实现网络、手机支付。支付宝、银联先后推出快捷型的支付方式，拓展合作银行数量，竞争明显。但支付宝的快捷支付目前只是在淘宝网(微博)上进行推广，未到其它购物平台推广。王维远认为，快捷型支付是未来网上支付方式的发展方向，将来所有的网上支付都将以目前的快捷支付为基础，优化各项服务。

　　本组文/重庆晨报记者 刘淳