安全隱患未除 臺灣第三方支付放緩

　　高山

　　和訊網訊息，台灣媒體《工商時報》今天（27日）報導，與大陸的互聯網行業相同，台灣的互聯網公司也在積極涉足金融業務，試圖搶推手機二維碼（qr code）支付業務。但台灣銀行業者則擔心，在目前金融級應用的二維碼認證通用標準尚未建立下，若冒然使用，支付和交易行為均將存在安全隱患。

　　根據google最新數據統計，台灣約8成手機用戶隨身攜帶智慧型手機，看好行動購物商機與龐大且活躍的使用者，包括阿里巴巴、日本樂天在內的網絡業界，日前並購包括tango、viber等手機通訊軟件。此外，騰訊也結合whatsapp，積極搶進金融業務，“行動支付”時代儼然來臨。盡管第三方支付的相關法令仍待台灣立法院審核，但據了解，各大網絡業者與銀行界接觸頻繁，探討手機支付合作業務的可能性。

　　台灣《工商時報》報導稱，台灣大型行庫資訊部主管指出，近年來，二維條形碼開始被拓展到行動支付領域，應用在p2p支付，以及作為賬戶或身份認證機制使用的o2o機制。二維碼（qr code）支付在金融市場或市場經濟國家還沒有大規模的應用，僅在零售、制造業或物流產業被廣泛應用。今年1月末，因違反法令，被台灣“金融監督管理委員會”（下稱台灣“金管會”）禁止的阪急百貨與支付寶的當面付，即屬於手機二維碼支付的應用。

　　由於目前金融級應用的二維碼認證通用標準尚未完整建構，缺乏對二維碼發卡與收單封閉獨立清算流程的第三方安全檢測和認證體系。相對銀行卡收單的pos通用認證體系，現在市場上還沒有權威機構能夠對各家網絡業者推出的二維碼認證演算法或線下掃碼機器做安全認證。

　　這種看似便捷的條形碼支付方式，事實上存在一些安全風險，如一般網銀交易除了支付密碼，另外還要輸入驗證碼來輔助，但條形碼支付只需輸入支付密碼即可完成；智慧型手機一旦感染病毒或是被植入木馬，條形碼支付賬號和密碼都可能外泄；先前台灣阪急百貨針對大陸客想要開辦、而台灣“金管會”以未經核准為由不準辦理的就是這種支付方式。

　　台灣媒體《經濟日報》27日也報導稱，台灣學者認為，目前金融級應用條形碼的驗證通用標準尚未完整建立，缺乏第三方安全檢測及認證體系，建議主管機關應該以金融消費者的支付帳戶能在交易安全、健全環境下受保障為前提，來訂立第三方支付專法。