Alipay A Déclaré Que Yuebao N'Était Pas Affecté Par Les Mesures De Gestion Des Activités De Réseau Des Institutions De Paiement Publiées Par La Banque Centrale.

18 mars, ChinePaiementCai Hongbo, Vice - Président exécutif et Secrétaire général de l'Association de compensation, a déclaré lors d'une conférence de presse que la principale raison pour laquelle le paiement du Code QR a été suspendu était l'absence de normes techniques de sécurité. Il est également possible de promouvoir l'utilisation après avoir réussi l'évaluation à l'avenir.

En outre, en réponse à la Banque centrale n'a pas encore publié le projet de « mesures de gestion », hier, Alipay a déclaré sur le micro - blog officiel, Alipay Quick user Subscription and redemption of Balance Treasure will not be affected now and future.

AliPay répond au projet de banque centrale

Il est entendu que l'article 25 du projet de mesures administratives dispose que le montant d'un seul transfert de compte de paiement individuel ne doit pas dépasser 1 000 yuans et que le montant cumulé annuel de tous les transferts de compte de paiement d'un même client ne doit pas dépasser 10 000 yuans.Le montant de la consommation d'un compte de paiement individuel ne doit pas dépasser 5 000 RMB et le montant mensuel cumulé de la consommation de tous les comptes de paiement d'un même client ne doit pas dépasser 10 000 RMB.Si la limite est dépassée, elle est traitée par l'intermédiaire du compte bancaire du client.

En réponse aux préoccupations des utilisateurs quant à la question de savoir si l'achat futur de produits financiers tels que Yuebao sera limité, Alipay a déclaré hier sur le micro - blog officiel: premièrement, le projet de consultation appartient au projet, c'est - à - dire qu'il en est encore au stade de la rédaction, n'a pas été publié officiellement, et encore moins mis en œuvre.Chaque mesure de gestion sera soumise à de nombreuses versions du projet;Deuxièmement, la société a transmis les avis pertinents à la Banque centrale et communique activement avec celle - ci;Troisièmement, puisqu'il ne s'agit pas d'une opinion officielle, il n'y a pas de restriction à l'utilisation de Yuebao.

　　Code QRContenu incontrôlable

Les initiés de l'industrie ont dit que le Code QR est en fait une méthode de codage, qui peut présenter des images, des messages textuels et d'autres informations sous forme de Code QR. Ensuite, il est reconnu par la caméra comme un moyen de transmettre l'information. Le Code QR n'a pas de restriction sur la génération de l'hôte, ce qui entraîne de grands risques potentiels.

Un expert de la sécurité des paiements en Chine du Sud a déclaré au Daily Economic News que « le Code QR n'est pas sûr parce qu'il n'y a pas de sécurité comme se (élément de sécurité), qui peut être généré sur le site Web de n'importe qui ».

Tout le monde peut générer le Code QR sur le site Web, ce qui donne aux cybercriminels l'espace de crime. Par exemple, l'installation de logiciels malveillants, l'utilisateur scanne le Code QR contenant des logiciels malveillants et entre directement dans la page de téléchargement. Si l'utilisateur clique sur télécharger, alors le téléphone sera installé.

Une grande familleOrganismes payeursLes gens ont également dit aux journalistes: « le contenu derrière le Code QR n'est pas contrôlable, le paiement du Code QR est affecté conjointement et solidairement, en scannant le Code pour induire le téléchargement, a été implanté dans le virus Trojan, a intercepté le message de la victime, a pris le Code de vérification du téléphone mobile, puis la fraude réseau.»

Compte tenu des problèmes de sécurité liés au paiement par code à deux dimensions, le 13 mars, la Banque centrale a publié le document d'urgence « lettre sur la suspension du paiement par code à barres hors ligne (code à deux dimensions) et d'autres avis d'affaires d'Alipay » et a suspendu le paiement par code à barres (code à deux dimensions) et d'autres services de paiement en personne.

Un expert en risque de paiement a déclaré au Daily Economic News: « grâce à la nouvelle technologie de lecture du Code QR, les transactions en ligne peuvent être converties en transactions hors ligne sans carte. Le niveau de risque passe d'un faible risque à un risque élevé. Si le système n'est pas mature, l'application à grande échelle peut entraîner un risque systémique et le risque apparaît.Il est difficile de retracer la source du crime. "

　Le paiement par Code QR doit encore être perfectionné sous de nombreux aspects

Les préoccupations de la Banque centrale ne sont pas sans raison, il n'existe pas non plus de système d'authentification sécurisé pour les paiements par code à barres dans d'autres pays et il existe également des doutes quant à la protection de la sécurité des comptes de négociation et de l'authenticité des informations de transaction.

Cai Hongbo a déclaré que le paiement par Code QR n'a pas encore été discuté en termes de sécurité et de non - répudiation des transactions, mais qu'il n'est pas certain qu'il réponde aux normes de sécurité du système de paiement financier.

Pour les organismes de paiement et les utilisateurs de Code QR, il est urgent de savoir quand une norme de paiement sécurisée de Code QR peut être établie.

Les experts en risques de paiement susmentionnés ont déclaré: « en principe, le paiement par Code QR est un mode de transmission de l'information, qui diffère dans une certaine mesure de la transmission de l'information sur les paiements financiers. Dans l'environnement terminal, il est possible que l'information sur le terminal d'origine soit volée et que le processus de transmission soit confronté à l'interception intermédiaire, de nombreux aspects devraient être améliorés.»

Il a déclaré que l'orientation de l'amélioration devrait être la suivante: premièrement, assurer l'authenticité et la non - réplication du Code QR;Deuxièmement, dans le processus de transmission, l'équipement externe, comme le téléphone mobile, a besoin d'un logiciel standard d'identification de sécurité pour assurer la sécurité du Code QR numérisé;Enfin, dans le processus de transmission, l'institution de paiement transmet l'autorisation à la Banque par l'intermédiaire du système pertinent, qui doit garantir la sécurité de l'information.

« le Code QR doit prouver davantage dans le lien de paiement financier qu'il peut garantir la sécurité du titulaire de la carte en utilisant la carte et améliorer ces aspects grâce à l'amélioration de la technologie d'attaque et de défense. En même temps, la norme de sécurité du paiement financier est un ensemble de normes progressivement améliorées, Il est difficile de le faire du jour au lendemain.»Selon l'expert en risque de paiement susmentionné.

Xu haiguang, PDG de laiyi Electronics, a également déclaré au Daily Economic News qu'il n'y a qu'un seul canal pour la transmission des instructions de paiement et des instructions de vérification entre les banques et les institutions de paiement. Un seul canal est facilement intercepté par les pirates informatiques à travers l'information et les navigateurs. Les institutions financières ont du mal à confirmer l'identité des opérateurs de clients et ne peuvent pas reconnaître la manipulation des instructions de paiement par les intermédiaires du réseau (tels que les pirates informatiques).Si la vérification à deux canaux peut être réalisée, ce problème peut être bien évité.