都說(shuō)有世界上有兩類(lèi)人不要輕易招惹:第一,憤怒的女人;第二,憤怒的粉絲。不幸的是,Merchant Customer Exchange(簡(jiǎn)稱MCX)雖然明白這個(gè)道理,但還是相當(dāng)被動(dòng)地“招惹”了:10月30日,MCX公開(kāi)承認(rèn)自己的系統(tǒng)遭到了黑客的襲擊,表示“在過(guò)去36小時(shí)里,有不明身份的第三方程序入侵了部分CurrentC注冊(cè)用戶的郵箱地址”。
也許你有點(diǎn)好奇,MCX是何方神圣?為什么外媒鋪天蓋地地報(bào)道它被黑了?如果你對(duì)MCX不熟,但如果談到蘋(píng)果最新推出的移動(dòng)支付功能Apple Pay,想必你一定不會(huì)陌生。事實(shí)上,近來(lái)蘋(píng)果一直希望通過(guò)自己強(qiáng)大的影響力,來(lái)刺激消費(fèi)者開(kāi)始接受新型的移動(dòng)支付,然而以美國(guó)連鎖藥店Rite Aid、藥品零售巨頭CVS和沃爾瑪超市為首的下線零售大佬們卻并不買(mǎi)賬,不僅拒絕了Apple Pay,甚至推出了專屬的移動(dòng)支付系統(tǒng)CurrentC,而MCX就是CurrentC背后那個(gè)默默提供技術(shù)支持的“人”。
據(jù)了解,MCX方面隨后表示,盡管“有部分用戶信息被竊取”,但尚不明確受影響的電郵地址有多少,然而考慮到受影響的賬號(hào)多為測(cè)試賬號(hào),因而,CurrentC應(yīng)用的服務(wù)并未受到太大波及,用戶無(wú)需“過(guò)于擔(dān)心”。
事實(shí)上,雖然MCX對(duì)于黑客是誰(shuí)并未表態(tài),但似乎業(yè)內(nèi)都認(rèn)為此事跟Apple Pay脫不了關(guān)系。諸多外媒都在字里行間給出了自己的猜測(cè):是偶然被黑嗎?為何在CurrentC跟Apple Pay如此劍拔弩張的時(shí)候被黑呢?會(huì)不會(huì)是憤怒的果粉給CurrentcC的一點(diǎn)點(diǎn)“教訓(xùn)”呢?
對(duì)于這些猜測(cè),沒(méi)有人能給出正面的回答,但是有一點(diǎn)非常明確,此次MCX系統(tǒng)遭到攻擊勢(shì)必引發(fā)外界對(duì)其信息安全的質(zhì)疑。在數(shù)據(jù)就是金錢(qián)的移動(dòng)支付領(lǐng)域,用Apple Pay還是CurrentC?哪個(gè)讓人更放心,哪個(gè)就能在這場(chǎng)角斗中取得最終的勝利。
據(jù)了解,與Apple Pay采用NFC近場(chǎng)通訊技術(shù)不同,CurrentC主要采用QR二維碼掃描的方式進(jìn)行支付。
近日在接受《華爾街日?qǐng)?bào)》采訪時(shí),蘋(píng)果CEO 蒂姆·庫(kù)克公開(kāi)承認(rèn)Apple Pay與CurrentC屬于“小規(guī)模的斗爭(zhēng)”,但他同時(shí)也指出,商家可以提供部分選擇,但從長(zhǎng)遠(yuǎn)角度來(lái)看,“最終還要由消費(fèi)者來(lái)決定去留”。為此,知名科技網(wǎng)站theVerge針對(duì)CurrentC應(yīng)用的評(píng)價(jià)進(jìn)行了調(diào)查,在App Store商店中,5星滿分評(píng)價(jià)有17人,4星、3星評(píng)價(jià)分別有0人和3人,2星評(píng)價(jià)有4人,而給出1星差評(píng)的總?cè)藬?shù)高達(dá)2153人。
“二維碼一掃直接劃走我的錢(qián)???你在逗我嘛???”、“好垃圾的應(yīng)用”……歐美App Store市場(chǎng)有沒(méi)有水軍刷分我們不清楚,但至少Re/code刊文所言,“想必CurrentC的使用體驗(yàn)真的不太理想,起碼……是不太符合消費(fèi)者口味的”。
那誰(shuí)更安全呢?CNN財(cái)經(jīng)認(rèn)為,雖然兩家尚處于初期階段,但從目前來(lái)看,似乎Apple Pay在隱私保護(hù)方面要優(yōu)于CurrentC。
CNN財(cái)經(jīng)記者在使用中發(fā)現(xiàn),CurrentC注冊(cè)用戶需要填寫(xiě)包括駕照賬號(hào)、社會(huì)安全賬號(hào)(Social Security number)及出生年月日來(lái)“進(jìn)一步認(rèn)證”,但從商業(yè)支付角度來(lái)看,這些信息的并非不可獲取。與此同時(shí),MCX此前也表示,會(huì)同旗下合作商家共享注冊(cè)用戶的個(gè)人數(shù)據(jù)。那人們不禁要問(wèn)了,除了MCX可以看到用戶的支付信息、姓名、住址、電郵、電話以及其它敏感的個(gè)人數(shù)據(jù),誰(shuí)能保證黑客看不到呢?
相比之下,蘋(píng)果和谷歌兩家則不會(huì)要求用戶提供類(lèi)似于國(guó)內(nèi)身份證性質(zhì)的社會(huì)安全賬號(hào)。僅憑這一點(diǎn),CNN財(cái)經(jīng)認(rèn)為,蘋(píng)果的Apple Pay至少給用戶一個(gè)選擇“不填寫(xiě)”的機(jī)會(huì)。
移動(dòng)支付專家Cherian Abraham認(rèn)為,CurrentC此次遇“襲”的時(shí)機(jī)非常不利,但也不至于在同Apple Pay的競(jìng)爭(zhēng)中徹底敗下陣,然而他還是認(rèn)為,“在談?wù)摰桨踩珕?wèn)題時(shí),還沒(méi)有多少企業(yè)能跟蘋(píng)果‘剛正面’”。Abraham指出,商家對(duì)不同支付方式有選擇權(quán),消費(fèi)者也是如此,“如果一個(gè)商家決定要這種而不要那種,我們也不能說(shuō)它是錯(cuò)的……只能說(shuō),我們的市場(chǎng)允許多樣化的選擇”。
對(duì)此,MCX公司CEO Dekkers Davidson在“黑客門(mén)”事件后立即召開(kāi)了答記者問(wèn)。Dekkers Davidson會(huì)上也明確表示,Apple Pay、Google Wallet還有CurrentC之間的競(jìng)爭(zhēng)“并非技術(shù)上的競(jìng)爭(zhēng),而是對(duì)消費(fèi)者參與度之間的競(jìng)爭(zhēng)”。盡管不會(huì)在近期松綁對(duì)Apple Pay的抵制,但Dekkers Davidson也表示,“我們的市場(chǎng)的確需要2~3個(gè)強(qiáng)勢(shì)的商家,只有這樣才能保證良性競(jìng)爭(zhēng)……只留1個(gè)顯然是不科學(xué)的”。針對(duì)此前《紐約時(shí)報(bào)》所報(bào)道的,MCX或?qū)Ψ荂urrentC支付方收取額外的手續(xù)費(fèi)。對(duì)此,Dekkers Davidson明確表示,MCX不會(huì)收取任何額外費(fèi)用,因?yàn)?ldquo;選擇是商家自己的事兒”。
對(duì)于此次數(shù)據(jù)被黑,MCX已經(jīng)表示,未來(lái)會(huì)針對(duì)賬戶安全給與重點(diǎn)升級(jí)與優(yōu)化,
不管是Apple Pay還是CurrentC亦或是Google Wallet,移動(dòng)支付大浪來(lái)襲已成定局,浪淘之下支付安全孰優(yōu)孰劣也必將愈發(fā)清晰。