条码支付确立规范引导金融创新趋利避害

日前,央行正式发布了《条码支付业务规范(试行)》,新规明确将对条码支付额度进行分级管理,同时还规定线下静态的扫码支付方式每人每日最多不能超过500元。有关负责人表示,静态条码(包括二维码)易被篡改或编造,易携带木马或病毒,真伪难辨,导致支付风险较高。因此,提出了一系列防范静态条码风险的措施。除了限额外,央行还在条码支付的业务规范上设置了门槛,强调持牌经营。

如今,第三方支付迅速攻城略地,业已在交易结算市场中占据了举足轻重的地位。在这其中,条码支付因其门槛较低、操作便利,更是深受商家和消费者的欢迎。而随着应用场景的不断增加,随着整体交易规模的不断扩大,条码支付从某种意义上说,已经成为了具备系统重要性的金融工具。在这一前提下,其潜在的安全风险,注定要被重新评估和审视一番。央行新近发布的专门“业务规范”,正是基于这一考量。

其实,相关部门关于条码支付相关的风险担忧和监管介入一直不曾停止。2014年,央行曾一度“暂停”了二维码支付,理由是“有关技术、终端的安全标准不明确,相关支付指令验证方式的安全性尚存质疑”;2016年,支付清算协会向支付机构下发《条码支付业务规范(征求意见稿)》,这是央行首次官方承认二维码支付地位;如今,《条码支付业务规范(试行)》正式发布,终于完善并明确了条码支付的业务规范和技术标准。

一个值得注意的现象是,尽管此前监管机构对条码支付多有“顾虑”,事实上并没有过多影响此类业务的爆炸式增长。作为民间市场的重要创新,作为互联网金融的杰出成果,以条码支付作为关键切入口的第三方移动支付,还是收获了大量用户、取得巨大成功。但常识是,市场的自发演化,也许能带来繁荣,却未必能确立秩序。条码支付近些年的快速发展,被许多人表述为“野蛮发展”,这无疑很能说明问题。

条码支付最大的痛点,从来都在于“存在安全隐患”。这么多年下来,相关从业企业,并没有采取诸如设立支付额度上限等必要的风控措施,也并没有就编码方式、信息交互方式等关键环节作出显著的技术修正。可以预见的是,若无监管部门出面规范,这种“不安全”的局面大概率还会继续下去。就移动支付来说,从“蛮荒期”到“收割期”的切换太快太草率,再加之客观上的寡头垄断格局,这些都严重阻碍了新技术的推广和服务的持续优化。

如果说,作为市场的自发创造条码支付成就非凡,那么时至今日,业界过去那套行之有效的驱动模式,已然显得有些力不从心。若无外力刺激,条码支付很可能不会变得更好,或者说这个“变好”的过程会极为迟缓。就此问题,鼓励市场先行先试是一方面,而公共监管及时跟进则是另一方面,这两个过程彼此交织、相互接力,最终才可能最大程度地趋利避害。

本文来自企鹅号 - 宣讲家网媒体

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏菜鸟程序员

SWIFT成立网络安全小组 帮助银行防御高级网络攻击

1363
来自专栏腾讯技术工程官方号的专栏

腾讯Blade Team胡珀:IoT时代,“白帽子”以网为剑捍卫安全

? 10月10日至10月11日,第三届腾讯安全国际技术峰会(TenSec2018)在深圳顺利举办。由腾讯安全发起、腾讯安全科恩实验室与腾讯安全平台部联合主办,...

1061
来自专栏大数据文摘

史上最严数据保护条例欧盟GDPR今日生效,你可能需要这版中文全文(下)

1497
来自专栏安恒信息

高校个人信息泄露问题安恒信息能帮到你!

近日,澎湃新闻连续披露了全国各省份多所高校官网存在泄露学生个人信息的情况,这些高校在公示受助学生信息时,包含了身份证号码、银行卡号等个人信息。针对这种现象,全国...

2645
来自专栏重庆的技术分享区

确保业务安全的4个基本要素

最近的网络安全漏洞和攻击使得商业和技术社区在安全性方面处于动荡状态。虽然我们可能会连续数小时谈论由技术人员、小黑客组织和非常幸运的“脚本小子”发起的攻击,但同样...

941
来自专栏大数据文摘

从今年的安全泄露事故学到的6个教训

2264
来自专栏黑白安全

「聚焦」发现漏洞未及时修复要追究单位和责任人责任

随着制造业的转型升级,万物互联已经成为工业信息系统中不可逆转的趋势,在工业信息系统逐步与互联网进行融合的过程中,安全问题也逐渐凸显出来。

1033
来自专栏企鹅号快讯

网络安全的终极目标!

2017年是一个互联网安全的大年。在这一年里互联网安全被连续爆出问题,先是A.P.穆勒-马士基集团(A.P. Moeller-Maersk A/S)遭到网络袭击...

19410
来自专栏安恒信息

Facebook数据盗用风波不止,Expedia旗下又传88万张信用卡信息泄露

最近Facebook近5000万用户数据涉嫌被盗用的风波刚刚过去,又有外媒消息称,Expedia旗下旅游预订网站Orbitz可能有约88万个信用卡用户的信息遭到...

2906
来自专栏安恒信息

4.29看点 | 行业携手共治,中小网站安全防护的春天到来

导读:4.29首都网络安全日期间,网络事件预警与防控技术国家工程实验室联合阿里云和安恒信息,推出了“中小网站安全防护系统”,为广大中小网站提供免费安全防护;安恒...

2385

扫码关注云+社区