随着电子商务的迅猛发展,网上支付的用户量级和资金量级的爆炸性突破带来了一系列安全问题的担忧和质疑。此前,某知名支付平台的用户熟睡中被盗刷3万元的新闻成为' 大众热议的焦点。新闻中的周先生先后被盗刷4笔大额资金,累计高达3万元。惋惜过后,不禁要问这种不幸是否可以避免呢?
网易旗下第三方支付平台—网易宝,致力于打造在线支付平台中的安全标兵,为用户搭建的六重防盗系统或许可以为业界参考。
最外层:SSL加密
网易宝通过SSL加密传输功能对用户的关键信息进行多重加密,能够有效防止木马程序截取键盘记录,提升账户安全性,防止账户密码被木马程序或病毒窃取。
第二层:双重密码保护
登录密码+支付密码双重保障,确保付款安全。即使不慎泄露其中一项密码,账户资金依然能够获得保护。最大程度确保不法分子无法通过破解登录密码,盗取存款。
第三层:手机密保+邮箱密保
绑定密保手机或密保邮箱后,任何账户变动都会有短信/邮件通知,如账户余额变动,单日交易超额,密码重置等。让用户第一时间知晓账户资金流动,觉察账户异常。一旦发现账户异常,也可以通过密保手机冻结账户,最大程度降低账户损失。
第四层:实名认证
用户填写真实姓名,身份证号和本人银行卡号进行实名认证。网易宝可通过调取公安部接口校对姓名和身份证号,再通过银行小额随机打款验证用户姓名和银行卡号。实名认证后,用户提现网易宝内资金,只能转移到认证过的本人银行卡内,有效防止资金被盗取。
第五层:电子化密保产品
网易宝现提供两种电子化密保产品,两种密保都是网易自主研发的免费帐号安全保护工具。
电子密保卡是一张具有唯一性的卡片,需与某一固定账户绑定,并保存在电脑、手机上使用。登陆账号时,系统会随机要求输入比如“A2B5C6D4”对应的数字,准确输入方可登陆。
将军令是网易特有的60秒密码动态自动更新技术。绑定将军令的账号,在每次进行更改账户信息或网上支付的操作时,都需输入动态密码才能完成操作。将军令是网易自有的国家专利技术,也是当前市场上安全级别最高的防盗措施,可供用户免费下载至个人电脑和手机,操作方便。
手机将军令截图第六层:最关键的网易宝安全监控智能
网易宝最关键的安全防护体系在于打造了一个监控平台所有功能操作的智能安全监控系统,该系统独立运行' target='_blank' >于平台功能系统之外,同时监控着平台上所有帐号的操作和交易。就像一支巡逻于各个角落训练有素的军队,在风险交易或者某些帐号的风险操作发生时,即使捕捉和触发应警策略,通过搜索和匹配最精准的安全策略对风险进行及时与预警处理。该系统在每次处理警报以后会进行系统记忆的自我健全。
该套安全智能监控系统在运行中不断的纠错和建立记忆,已经在长期的运行中组建了庞大完善的安全识别能力,并且其识别能力相当精准,系统自动报警的即时性和精准性在持续不断的运行中日益完善,现已满足主流大型支付平台的量级需求。