二維碼支付安全性問題亟待解決

近日，有媒體曝出中國銀聯日前開發二維碼支付，方案包括線上和櫥窗掃碼支付和線下掃碼支付。 同時，經過前期的技術研發，中國銀聯二維碼支付系統已開發完成，目前正與銀行商討合作推廣事宜。

中國銀聯相關負責人《每日經濟新聞》記者表示，基於二維碼支付安全性問題尚未得到徹底解決，中國銀聯在市場上從未啟動過二維碼支付的商業應用。

即便二維碼支付因安全問題被央行叫停，記者瞭解到，包括支付寶和部分銀行並未放棄二維碼支付使用，央行也沒有對繼續使用二維碼支付的商家或機構採取強制性或處罰性措施。

銀聯仍堅持以卡支付

近日，有媒體曝出中國銀聯日前開發二維碼支付，方案包括線上和櫥窗掃碼支付和線下掃碼支付，中國銀聯一位產品經理告訴《每日經濟新聞》記者，中國銀聯的二維碼支付本質和移動支付NFC差不多，仍將堅持線下有卡（銀行卡）支付， 只是把刷卡的過程轉化為掃碼。

他還表示，中國銀聯即便是使用二維碼支付，仍會以線下支付為主，從業務合規的角度來說，按照央行《銀行卡收單業務管理辦法》，線下收單以卡支付為核心。

一位接近中國銀聯的人士則向記者表示，中國銀聯的二維碼支付是以卡支付作為主要方案，不過，也不排除未來採用虛擬帳戶支付。 中國銀聯會發揮佈局線下商戶的優勢，未來POS終端將具有生成二維碼功能，並很快鋪開，相較于二維碼線上支付，線下支付要更安全。

中國銀聯技術專家徐靜雯博士介紹，中國銀聯研究出技術成熟、業務可行、且安全可控的解決方案並獲得監管部門及合作機構認可後，才會推出相關產品與服務。

據記者瞭解，此前，銀聯商務內蒙古分公司於今年3月開始在全自治區範圍內進行二維碼預授權業務推廣，截至5月中旬，分公司已在各地市中高檔酒店陸續布放了84台二維碼預授權POS終端，交易筆數超過26000筆， 交易總金額超過1800萬元。

不過，中國銀聯方面人士向記者表示，內蒙銀聯商務採用的創新方案只是説明客人簡化了預授權完成這一步驟，並沒有替代刷卡支付。

據瞭解，一般酒店完成這種訂單類交易的時候，分為兩個步驟：第一步是預授權需要刷卡，同時酒店前臺會記錄卡號、預授權號和訂單號；第二步是客人結帳的時候，需要做預授權完成，整個過程時間較長。 內蒙古銀聯商務的二維碼方案是簡化預授權完成這個過程。

二維碼支付仍在使用？

2014年3月13日，央行下發緊急檔《中國人民銀行支付結算司關於暫停支付寶公司線下條碼(二維碼)支付等業務意見的函》，叫停的條碼(二維碼)支付服務。

不過，《每日經濟新聞》記者注意到，支付寶和一些銀行仍並未暫停二維碼支付，使用者可以繼續使用。 使用者使用支付寶錢包掃描淘寶和天貓商城二維碼，即可輸入密碼支付，而不少大銀行和股份制銀行的手機銀行APP裡也已嵌入了二維碼支付功能。

2013年4月，中信銀行把二維碼支付與NFC支付、全網收單等一同被整合進了名為「異度支付」的產品裡，工行、建行、浦發、民生等銀行也在手機銀行APP中添加了二維碼支付功能。

各大支付機構都不願意放棄二維碼支付市場，中國支付網創始人徐雨文向記者表示，支付機構推出二維碼是市場和業務發展的必然需求，不過仍需衡量支付風險與支付便利性。 「央行並未完全叫停二維碼作為支付載體的方式，但央行需要把控總體的風險水準，如二維碼支付的限額、使用場景等。 」

此前，支付寶公關王子淩向記者表示，二維碼作為一種資訊介面，本身不存在安全問題，支付寶錢包也只能讀取本公司商品的二維碼資訊。 一位前支付寶掃碼業務負責人也向記者表示，支付寶二維碼支付在目前的使用場景中是安全的。

不過，支付機構也在加大安全方面的投入。 4月9日，支付寶在北京宣佈將聯合多方共建安全基金，首批投入4000萬元。 財付通也要求微POS二維碼支付硬體廠家提高安全等級。