关于支付宝手机客户端存在的安全问题

关于支付宝手机客户端存在的安全问题 提到支付宝，在上过网的朋友中几乎是无人不知，无人不晓，号称拥有三亿多用户的支付工具，具有丰富的功能和多种优惠。以前经常用支付宝进行帐号之间的转账和跨行汇款，进入2013年以来，支付宝的一些策略逐渐发生变化，先是提现到银行卡开始收费，接着是电脑客户端帐号之间转账开始收取手续费，而手机客户端的转账和提现免手续费并且没有额度限制，这也许是支付宝官方推广手机支付的一种策略，但是在这里想说的是:这种支付方式的安全性如何呢, 前天需要给朋友转账，因为是异地账号且跨行，原来一直采取用支付宝转到对方支付宝账号的方式。在电脑客户端一直使用支付盾， 如下图所示 支付宝帐号间的转账和支付必须插入这个支付盾并输入支付密码才能进行，和网银U盾一个性质。本月月开始这种转账方式开始收费，而手机客户端的转账和提现免费且无额度限制，于是登录支付宝账号，点击“账号设置”---“支付方式”，如下图所示: 要使用手机客户端转账，首先要开通这里的“无线支付”功能，因为账号绑定了支付盾，修改这里的设置就必须插入支付盾才能实现，避免被人恶意修改。开通以后，退出电脑客户端，登录安卓客户端，选择转账功能，输入对方账号、转账金额，确定，然后提示输入支付密码，输入支付密码后，原以为要继续提示手机验证码，不想却直接出现了转账成功的画面，不禁一愣，就这样一两千元就出去了，也太轻率了吧,我设置的安全策略明明是有手机验证这个环节的。退出手机客户端，在电脑端登录支付宝帐号，点击“安全中心”----“短信校验服务”，看到下面这样一段提示: 注意最后一句(当你用手机客户端付款时无需校验)，这意味着:如果开通了“无线支付”，别人知道支付宝帐号、登录密码和支付密码，那么随便找一部手机安装支付宝客户端，不需要手机验证码就可以进行转账操作，相当于没有任何措施来保证安全，而帐号密码完全有可能通过网络来盗取。这样的支付方式对于用户的账户安全来说有何保障 可言,鉴于这样的风险性，于是再次在电脑端登录，插入支付盾，关闭了无线支付功能。 随着技术的进步，社会逐渐进入移动互联网时代，各家电商都会在移动客户端这个领域展开激烈竞争，可是像支付宝的移动客户端，存在这样明显的安全漏洞，而官方在大力推广的同时却没有采取有效的措施来防范这种风险，实在是令人遗憾～