不锈钢管厂家
免费服务热线

Free service

hotline

010-00000000
不锈钢管厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

ApplePay移动支付引发用户隐私安全担忧

发布时间:2019-09-30 05:36:17 阅读: 来源:不锈钢管厂家

Apple Pay移动支付引发用户隐私安全担忧

9月10日消息,据国外媒体报道,苹果今天除了正式发布iPhone6、iPhone 6

Plus以及Apple Watch三款新硬件产品外,更重要的是还确定了Apple Pay移动支付方案的属实。苹果表示通过Apple

Pay,用户将不再需要携带信用卡或填写信用卡信息,iCloud配合NFC(近场通信)技术将为用户带来最简单快捷的支付解决方案。

然而,仅在一周前,好莱坞一众女性还因iCloud账户失窃,导致了个人隐私照片被非法公开。尽管苹果最终经调查后表示,事件并非由公司系统漏洞造成,但iCloud的安全性却仍因此蒙上了一层阴影。

今天的秋季产品发布会上,苹果准备了一年之久的iPhone 6(及iPhone 6 Plus)俨然以主角的姿态率先登场。但CEO蒂姆·库克(Tim

Cook)却并没有为新iPhone的支付功能和新iOS功能作大篇幅介绍,事实上,整个iPhone章节的介绍在发布会上也只持续了40分钟,为历届里

最短的一次。当然,我们完全理解库克——其并不希望一周前的iCloud事件,将因iPhone新功能的发布而又再次被媒体过分关注。

可惜无法避免的是,苹果的Apple Pay和健康数据追踪需要记录数据,用户是否还相信苹果,是不得不考虑的一个问题。

果宣布Apple Pay产品后,就有Twitter用户立即发推文进行调侃。其中,一位名叫杰克·贝克曼(Jake

Beckman)的用户就以苹果的口吻说道:“我们刚刚泄露了你们的照片。现在请把你们的信用卡信息告知我们。”而另一位名叫莎拉·郑(Sarah

Jeong)的用户则表示:“如果你不想你的钱被偷窃,你为什么要将其(信用卡信息)存在iCloud上?”

Apple

Pay显然是让用户最为担心的新功能。但从严格的安全角度看,Apple

Pay其实要比传统信用卡更加保险。捆绑的信用卡信息是被深层加密的,每次交易所使用的则是动态的、一次性的支付代号。用户敏感的数据其实是被存于一个被

称为“Secure Element”的安全机制中,而信用卡公司也早已对该机制测试了相当长一段时间。加上苹果TouchID的指纹加密,Apple

Pay是具备相当安全可靠性的。并且苹果也从某种角度承认了iCloud的不足——公司要求开发者不保存用户敏感信息,包括Apple

Pay和Healthkit的数据,这些数据不会保存于iCloud中。

iCloud的安全隐患其实可以

追溯到2012年。当时有人通过账单地址和信用卡最后四位数而获得了作家马特·霍南(Mat

Honan)的iCloud账户访问权,而苹果的设备又是无缝关联的,这就意味着他人可以同步地将霍南iPhone、iPad等设备的数据一次性清除,数

年累积的照片就这样全部没了。苹果在此事件后改善了iCloud安全机制,关闭了部分漏洞,但还是留给黑客们足够的余地,让又一次安全事件在两年后重演。

网络安全网络招聘网络视频互联网NGN互联网电视移动端视频全媒体全媒体租车微型电子计算机网络设备

着iOS

8的推出,苹果为iCloud拿出了迄今最严苛的“两步验证”安全解决方案。用户有权选择启用该机制,或不启用。若选择前者,简单地单次密码输入将不再被

获准访问账户。除了默认的密码外,访问iCloud还需要一个临时性的四位数验证号码。这种机制要比单次的密码输入更安全。但PayPal则认为“两步验

证”相比“ironclad”(装甲保护)解决方案仍是有相当差距。不过用户希望避免使用过程繁琐,并实现无缝集成的渴求总是与安全保障相抵触的。苹果选

择了让破译原始数据变得繁琐困难,以换取简易的用户登录体验,不过结局却是让人们感觉到该公司在保护用户隐私上不力,缺少应有的能力。

Apple

Pay推出后,苹果将会面临大量新的问题。用户很容易担心其支付信息最终是否也会遭遇iCloud的泄漏问题。不过话说回来,苹果并非是一家在安全保护方

面表现不给力的公司。事实上整个行业在安全保护上都做得很差。这是存在原因的,其中大部分因为复杂和不断变换的基础设施,而且没有意愿去保证连续性和严格

审查制度。相比竞争对手,苹果在排查程序漏洞方面其实表现也并不差。只是公司走得太快,把一切其他发展都甩在了后边。如果苹果的安全保护机制开发无法跟上

发展进度,那么Apple Pay将更多数据和更多获得途径曝露与于众,将是危险之举。

也许最近的

iCloud事件只是一个提醒。就像库克所说的那样,公司如今正在审视其安全规范和机制的合理性。也或许,我们现在来到了一个新的网络安全的时代,就像

90年代微软为互联网的普及做出巨大转变一样。当然,只要愿意,苹果显然有能力有资源去做出改变。但无论如何,随着苹果数年来最盛大的一次发布会的结束,

用户对其安全保护的担忧也达到了空前的高度。

华能信托

成人学英语口语培训

信托投资公司管理办法

关键词seo优化