都说有世界上有两类人不要轻易招惹:第一,愤怒的女人;第二,愤怒的粉丝。不幸的是,Merchant Customer Exchange(简称MCX)虽然明白这个道理,但还是相当被动地“招惹”了:10月30日,MCX公开承认自己的系统遭到了黑客的袭击,表示“在过去36小时里,有不明身份的第三方程序入侵了部分CurrentC注册用户的邮箱地址”。
也许你有点好奇,MCX是何方神圣?为什么外媒铺天盖地地报道它被黑了?如果你对MCX不熟,但如果谈到苹果最新推出的移动支付功能Apple Pay,想必你一定不会陌生。事实上,近来苹果一直希望通过自己强大的影响力,来刺激消费者开始接受新型的移动支付,然而以美国连锁药店Rite Aid、药品零售巨头CVS和沃尔玛超市为首的下线零售大佬们却并不买账,不仅拒绝了Apple Pay,甚至推出了专属的移动支付系统CurrentC,而MCX就是CurrentC背后那个默默提供技术支持的“人”。
据了解,MCX方面随后表示,尽管“有部分用户信息被窃取”,但尚不明确受影响的电邮地址有多少,然而考虑到受影响的账号多为测试账号,因而,CurrentC应用的服务并未受到太大波及,用户无需“过于担心”。
事实上,虽然MCX对于黑客是谁并未表态,但似乎业内都认为此事跟Apple Pay脱不了关系。诸多外媒都在字里行间给出了自己的猜测:是偶然被黑吗?为何在CurrentC跟Apple Pay如此剑拔弩张的时候被黑呢?会不会是愤怒的果粉给CurrentcC的一点点“教训”呢?
对于这些猜测,没有人能给出正面的回答,但是有一点非常明确,此次MCX系统遭到攻击势必引发外界对其信息安全的质疑。在数据就是金钱的移动支付领域,用Apple Pay还是CurrentC?哪个让人更放心,哪个就能在这场角斗中取得最终的胜利。
据了解,与Apple Pay采用NFC近场通讯技术不同,CurrentC主要采用QR二维码扫描的方式进行支付。
近日在接受《华尔街日报》采访时,苹果CEO蒂姆·库克公开承认Apple Pay与CurrentC属于“小规模的斗争”,但他同时也指出,商家可以提供部分选择,但从长远角度来看,“最终还要由消费者来决定去留”。为此,知名科技网站theVerge针对CurrentC应用的评价进行了调查,在App Store商店中,5星满分评价有17人,4星、3星评价分别有0人和3人,2星评价有4人,而给出1星差评的总人数高达2153人。
“二维码一扫直接划走我的钱!?你在逗我嘛!?”、“好垃圾的应用”……欧美App Store市场有没有水军刷分我们不清楚,但至少Re/code刊文所言,“想必CurrentC的使用体验真的不太理想,起码……是不太符合消费者口味的”。
那谁更安全呢?CNN财经认为,虽然两家尚处于初期阶段,但从目前来看,似乎Apple Pay在隐私保护方面要优于CurrentC。
CNN财经记者在使用中发现,CurrentC注册用户需要填写包括驾照账号、社会安全账号(Social Security number)及出生年月日来“进一步认证”,但从商业支付角度来看,这些信息的并非不可获取。与此同时,MCX此前也表示,会同旗下合作商家共享注册用户的个人数据。那人们不禁要问了,除了MCX可以看到用户的支付信息、姓名、住址、电邮、电话以及其它敏感的个人数据,谁能保证黑客看不到呢?
相比之下,苹果和谷歌两家则不会要求用户提供类似于国内身份证性质的社会安全账号。仅凭这一点,CNN财经认为,苹果的Apple Pay至少给用户一个选择“不填写”的机会。
移动支付专家Cherian Abraham认为,CurrentC此次遇“袭”的时机非常不利,但也不至于在同Apple Pay的竞争中彻底败下阵,然而他还是认为,“在谈论到安全问题时,还没有多少企业能跟苹果‘刚正面’”。Abraham指出,商家对不同支付方式有选择权,消费者也是如此,“如果一个商家决定要这种而不要那种,我们也不能说它是错的……只能说,我们的市场允许多样化的选择”。
对此,MCX公司CEO Dekkers Davidson在“黑客门”事件后立即召开了答记者问。Dekkers Davidson会上也明确表示,Apple Pay、Google Wallet还有CurrentC之间的竞争“并非技术上的竞争,而是对消费者参与度之间的竞争”。尽管不会在近期松绑对Apple Pay的抵制,但Dekkers Davidson也表示,“我们的市场的确需要2~3个强势的商家,只有这样才能保证良性竞争……只留1个显然是不科学的”。针对此前《纽约时报》所报道的,MCX或对非CurrentC支付方收取额外的手续费。对此,Dekkers Davidson明确表示,MCX不会收取任何额外费用,因为“选择是商家自己的事儿”。
对于此次数据被黑,MCX已经表示,未来会针对账户安全给与重点升级与优化。
不管是Apple Pay还是CurrentC亦或是Google Wallet,移动支付大浪来袭已成定局,浪淘之下支付安全孰优孰劣也必将愈发清晰。