Apple Pay、 Facebook谁的支付更安全？海外电子支付安全度调研

数以千万计的美国人都在使用 Venmo 或者是 Apple Pay 等点对点的支付服务，但是你的数据真的安全嘛，这些交易都真是隐私的嘛？

《消费者报告》决定去寻找这个问题的答案。编辑们测试了五种流行的支付服务，发现了数据隐私和安全实践中的重大差异。

从数据隐私和付款认证实践来评判，百分制计算， Apple Pay 取得 76 分。

“我们认为 Apple Pay 在移动支付领域中做的还是不错的。因为用户在使用 Apple Pay 提供的服务的时候，它们要收集的个人信息是相对比较少的。并且 Apple Pay 也坚定的表示不会把数据卖给别人。”《消费者报告》的金融服务专家 Christina Tetreault 解释说。

另外，Venmo 得分为 69分，Square’s Cash App 64 分，Facebook 的 P2P 支付功能“Payments in Messenger”63 分，它们因数据保密问题失分较多。Zelle 得分 50，因数据隐私和数据安全问题而被降级。

“我们认为所有的服务都是可以安全使用，但是我们所期待的是 供应商上可以做的更好，可以进一步采取措施确保每一个支付环节都是安全的。”Tetreault 告诉 NBC 新闻。此外，对非苹果产品的用户来说，Venmo，Cash App 和 Facebook P2P payments 是体验非常棒的产品。不管是在 IOS 还是安卓系统，它们三家的服务得到的都是“合理的”分数。

这是 CR （Consumer Reports 《消费者报告》）第一次对基于 P2P 服务等级的评级。Disconnect 是旧金山一家数据隐私公司，主要业务是分析代码，检查连接，寻找任何可疑的东西等后端工作。

Disconnect 并没有发现这些产品中存在任何对用户的财务和个人数据产生威胁的东西。

《消费者报告》对独立运营的 Zelle app 进行了测试，该版本并非目前大约 150 家美国金融机构使用的版本。即使在测评中 Zelle app 的得分较低，但仍然以“好”的高分得到了消费者的支持。CR 表示，Zelle 有很好的错误纠正策略。

Zelle 背后的网络运营商 Early Warning Services 表示，《消费者报告》的分析存在缺陷。该公司表示，CR 是根据公开的运营细节和数据政策进行分析的，因而 Zelle 的数据安全和数据隐私实践的元素被排除在考虑因素之外，导致得分较低。

在给 NBC 新闻的一份声明中 Early Warning Services 表示，“每天都有数以百万计的消费者使用 Zelle 应用程序成功地收钱和汇款。作为管理银行数据超过 25 年的管理者，Early Warning Services 在保护数据和保护隐私方面发挥着重要作用，我们的运营完全在法律和监管范围内。”

最近的新闻报道引发了一些严重的问题：Zelle 用户被欺诈者欺骗，缺乏买家保护。正如《纽约时报》最近指出的那样，“Zelle 时效快、普及度高使消费者获得了便利，但同时这对小偷也不可抗拒。”

CR 批评说 Zelle app 并没有设置补救功能，万一用户按错了号码，把钱发送到了错误的人那里便无法挽回。Zelle 告诉 NBC 新闻，将会在 10 月末添加该功能在应用程序中，并应用于所有提供该服务的金融机构。

Venmo 和其他的 P2P 服务有所不同，它具有社交性。除非你手动关掉，否则在你支付的过程默认附带表情和评论。虽然不会显示金额，但是任何人，甚至是非 Venmo 的用户也可以看到你的消费时间和消费内容。

Disconnect 的首席工程师 Eason Goodale 表示，这种分享是“愚蠢”的，是完全没有必要的。

而 Goodale 告诉 NBC 新闻，“事实上，从公众交易中你可以获得大量的信息。比如，你又经历了一次痛苦的分手，你的前男友或者前女友和另外一个人一起住，并且使用 Venmo 支付他们的房租。而你的前任能看到你的这些消费，因而可能来打扰你。”

在给 NBC 新闻的声明中 Venmo 表示，“这种关于 Venmo 分享信息的批评是不公证的。因为用户打开 App 的时候，首先映入眼帘的是新闻提要。这是向用户宣传 Venmo 是社交论坛的第一步，新闻提要可以让用户看到其他人在 Venmo 上分享的内容以及发生在 Venmo 上的体验。”

Venmo 强调他们赋予了用户选择的权利，准确的说，用户可以选择他们想要公开分享的东西。

该公司指出，“敏感交易”默认为私人交易。用户可以通过更新隐私设置追溯限制支付的可见性，即使在发送后也可追溯。

使用 P2P 服务的提示

《消费者报告》整理了以下技巧，可以充分利用任何点对点支付应用或服务，并降低遇到问题的风险：

加强安全性：除 Apple Pay 要求用户对每一笔付款进行确认外，其他大多数的服务都需要用户另外采取措施才可以享受到他们提供的最高级别的安全保护。而这只需要几秒钟，像 PIN，但这是非常值得的。

只转账给你认识的人：很多点对点的交易是即时且不可逆的。诈骗者也深知这一事实并在利用这一点。联邦贸易委员会有一份关于如何安全使用这些服务和应用程序的提示表，可以参考该提示表。

慢点确保收款人的信息都是正确的：在你按下“发送”或“支付”的选项前，确保用户名、手机号、照片或者其他的身份信息都是对的。因为这些服务就像是现金交易，一旦你点击确认就不再显示。

一些服务，比如 Venmo 提供的有机会可以接受特殊的代码，以核实收款人是否是自己想要汇款的人。CR 建议选择使用提供这些功能的应用并使用这些功能。

更新应用，使用最新版本：黑客总是在利用漏洞，如果你使用的是旧版本，那么将缺少最新的安全保护。所以确保你使用的是最新版本。

不要将 P2P 服务用于商业目的：大多数应用程序禁止商业用途，所以寻找专门针对商业用户的支付应用，比如 Square Cash for Business 或 PayPal。

【本篇文章属于白鲸出海原创，如需转载：1、网站端请注明出处，并在文章中附带白鲸出海原文链接。2、微信公号及其他自媒体平台需联系授权方可，未经授权严禁转载！】

友情提醒：白鲸出海目前仅有微信群与QQ群，并无在Telegram等其他社交软件创建群，请白鲸的广大用户、合作伙伴警惕他人冒充我们，向您索要费用、骗取钱财！