支付宝打造偷不走的密码白帽黑客护航安全

支付宝打造偷不走的密码白帽黑客护航安全　　近日，在支付宝召开的天下无贼电子商务安全技术峰会上，小微金融服务集团首席风险官胡晓明透露，支付宝未来的安全体系将不会只依赖密码，生物识别、大数据这些偷不走的东西，才会是未来网络支付安全真正的保护伞。

35年支付宝安全将不靠密码

尽管支付宝现有的安全体系已经把自身的风险概率降低到了1/10万，并承诺了全额赔付，但是来自外部的安全隐患依旧让支付宝的工程师们头疼。

根据支付宝的数据，有六到七成用户在支付宝的注册账号、密码和他们在其他网站或是客户端上的账号密码，是极其相似，甚至完全一致的，而这些网站和客户端的安全体系远不如支付宝严密，一旦他们的信息泄露，支付宝也有被殃及的风险。

正因如此，支付宝需要探索比密码更安全的方式来保障用户的资金安全。胡晓明表示，密码终归有机会被盗，但有两个东西是偷不走的，一个是生理特征，比如指纹、掌纹，另一个是行为习惯，前者基于生物识别技术，后者则可以用大数据来判断。

比如说，一套包含18个字节的账号和密码，用户击打键盘，松开键盘，共产生35个节奏，这就如同笔迹。通过大数据智能分析，可以很好地标识用户，支付宝基于此研发的风控模型，能够有效辅助用户身份识别，准确率已经超过85%。

白帽黑客助力支付宝

这些前沿创新的安全技术，将成为支付宝接下来的研发重点，为了支持创新，上月底，支付宝已经携百万机构组建了支付安全生态圈，在天下无贼技术峰会上，就有一群神秘的白帽黑客成为会场焦点。实际上，黑客群体有黑白之分：黑帽子专做攻击，是喜欢惹是生非的破坏者，白帽子虽然也精通攻防，但却不作恶，是网络安全的建设者。

支付宝方面表示，白帽子大多是酷爱技术的科技极客，小团队作战，也极少露面，是散落在江湖里的技术大牛。在搭建支付安全生态圈后，这些白帽黑客都将在生态圈内贡献自己的安全技术和产品，并与支付宝一起，将这种安全能力输出给生态圈内的上百万家机构。张海纳

中推联合北京医学研究院

回收钛白粉

永康展台设计