在這個互聯(lián)網(wǎng)大發(fā)展的世界里，只要上網(wǎng)，每個人的信息都不可能絕對安全。事實上，安全只是相對概念，世上沒有絕對的安全。對于用戶來說，賬號和密碼的被盜始終存在可能性，尤其在信息泄露比較猖獗的今天，盜號者要拼湊一個人的信息，然后利用這些信息去盜號，難度已經(jīng)沒有那么高了。

于是，一個新的課題是，有沒有比密碼更靠譜的安全方式？

（一）你是你么？

很多人遇到過，當你使用支付寶，輸入了錯誤密碼，或者剛剛到達一個從來沒有去過的地區(qū)，或者使用了一個以前沒有使用過的通信網(wǎng)絡，支付寶也許會要求你輸入短信校驗碼，甚至是身份信息來進行驗證。原因是系統(tǒng)產(chǎn)生了一些懷疑，想確認，究竟是否你本人在操作支付寶，疑惑是盜賊竊取了你的支付寶。其實，這是支付寶后臺的風控大腦在發(fā)揮作用。

風控大腦實際上就是現(xiàn)在火熱的人工智能在支付安全上的應用，目的就是要實現(xiàn)密碼即便被盜，系統(tǒng)也有能力保護用戶的資金安全。

簡單的說，這個風控大腦通過對用戶資料和交易行為等大數(shù)據(jù)的積累，包括用戶賬戶資料、設備、位置、行為、關系和偏好等方面，對用戶進行了系統(tǒng)性的長期信息識別，形成了用戶的支付行為畫像。如果用戶在某次登陸或支付的過程違背常理或者表現(xiàn)一致，系統(tǒng)就會自動識別出來，對風險進行評估打分，會要求用戶提供更多的資料來審核，甚至會直接叫停支付行為，從而保護用戶的資金安全。

風控大腦技術并非未來科技，它其中所應用到的一些前沿技術，比如根據(jù)用戶點擊屏幕的指壓、接觸面積、節(jié)奏等，判斷是否本人，據(jù)國外實驗室測算，可以讓判斷風險的成功率提升7倍，支付寶在使用了這個技術后，風控能力大概提升了5倍。

（二）如何擋住網(wǎng)絡盜賊

還是以支付寶為例（離錢近的公司，對安全自然是格外重視），來看看互聯(lián)網(wǎng)企業(yè)是如何來抵擋網(wǎng)絡盜賊的。

一個真實發(fā)生的案例：2014年6月7日，賬號主任接收了偽基站10086的短信，主動輸入了身份證信息和銀行卡信息，并中手機木馬。

當日深夜，騙子結合上述信息，成功獲取校驗碼后修改登錄密碼，并在廣州某小區(qū)登陸，之后又修改支付密碼。接著，得意洋洋下單一臺iphone5，打算用別人的錢，給自己換手機。

沒想到，風控大腦直接判定交易失敗，并對賬戶進行了限制。第二天，支付寶客服給用戶打電話，確認用戶賬戶是被盜了，并引導其重置密碼，成功杜絕了一次可能發(fā)生的安全事故。

風控大腦拒絕的原因就是前面所說的，盜賊的操作習慣和主人的日常支付行為不符合，這里面包括，使用的設備不是日常設備，登陸的位置不是日常位置，主人經(jīng)常使用的密碼在深夜被突然竄改，以及突然購買大件數(shù)碼產(chǎn)品（主人平時不怎么網(wǎng)購，主要是購買理財產(chǎn)品）。

一個人的密碼容易被盜，但是長期累積的行為習慣卻很難被模仿。當你本人就是個大而復雜的密碼的時候，盜賊盜竊的幾率就大大下降了。

（三）安全感與體驗感的平衡難題

安全感和安全性，有時候似乎是一對矛盾體。

為了安全感，很多人會把體驗做得很復雜，比如說使用很復雜的密碼，或者經(jīng)常更換密碼，以此來提高安全水平。這種做法并沒有不對，使用含有數(shù)字、字母或者其他特殊符號的密碼是有利于提高安全等級，但是，這，太繁瑣了，其實用戶體驗很不好，忘記密碼的事兒，好多人都用過。

對于企業(yè)來說，如果為了用戶覺得安全，而把所有的安全保障環(huán)節(jié)都設置到用戶面前，那是很崩潰的。比如，在用戶登陸賬戶或進行支付的時候，很多網(wǎng)站會要求輸入驗證碼，包括隨機數(shù)字、字母或文字、圖片識別等，比較極端的，如12306，要求用戶輸入需要經(jīng)過“智力測驗”一般的圖形問題。包括以往用戶熟悉的各種口令卡，XX盾，都能讓用戶感覺到比較安全，因為所有安全的關卡都出現(xiàn)在了用戶面前。但實際上，這讓很多人的體驗都抓狂，這也是以往的網(wǎng)絡支付沒有大發(fā)展的主要原因。

可以預見，未來，我們可能會遇到體驗感上升，安全感受損的問題，因為，把更多的安全防護工作放到用戶看不見的地方，是一種行業(yè)趨勢。因為像密碼這樣，用戶能感知到的，和自己操作的安全產(chǎn)品，在新形勢下，其實本身的安全性也在受到挑戰(zhàn)，并不如前面所說的這種風控大腦來得安全可靠。

所以，這可能是個過程，當用戶逐步了解后臺邏輯，更相信把風控這樣專業(yè)的事情交給專業(yè)的企業(yè)去做的時候，他們自然能夠放心地舍棄一些傳統(tǒng)的東西，誰不愿意更便捷呢。

【每日一文，堅持十年，歡迎業(yè)界讀者溝通交流，請微博 @馬繼華 或加微信公眾號“北國騎士”】

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。