WiFipay: 商家O2O闭环杀手锏业界

/ 猛科技 / 2015-05-14 00:15
[猛科技说]早在2014年10月支付宝就与国内商用WiFi领航者iFree WiFi推出签订独家战略合作协议,推出WiFipay进军O2O市场。所谓WiFipay,就是用户在iFree高速安全的免费WiFi环...

2015年春节的红包大战赤裸裸的显示出互联网巨头们对于移动支付的野心,而作为移动支付巨头的支付宝在红包大战后又会以何种方式进军O2O已经备受关注。其实早在2014年10月支付宝就与国内商用WiFi领航者iFree WiFi推出签订独家战略合作协议,推出WiFipay进军O2O市场。

所谓WiFipay,就是用户在iFree高速安全的免费WiFi环境下,使用支付宝进行在线支付、买单,是一个安全便捷满足线下消费线上支付方式,服务于商家O2O解决方案的标杆型支付平台。虽然WiFipay满足了用户的多方面需求:享受高速稳定的免费网络、优惠折扣以及便捷支付,同时他的安全性也受到了很多网友的质疑甚至有网友开始质疑支付宝的安全性。

支付宝WiFipay到底安全吗?

在支付宝WiFipay提出后,很多网友提出以后在蹭网的时候会不会被钓鱼呢?会不会被支付宝默认扣钱呢?网友们开始就支付宝WiFipay的安全性以及支付宝的安全性提出了种种质疑。之前这方面的报道已经很多了,就支付宝支付环节来说支付宝也一直打的是四重安全方式:

第一、支付宝账户采用了先进的128位SSL加密技术基本上是国内银行的标准,确保您在支付宝页面上输入的任何信息可以安全传送到支付宝,而不用担心有人会通过网络窃取您的敏感信息。

第二、支付宝账户有两个密码,一个是登录密码,用于登录账户,查看账目等一般性操作;另一个是支付密码,凡是牵涉到资金流转的过程,都需要使用支付密码。缺少任何一个密码,都不能使资金发生流转。同时,同一天内系统只允许密码输入出错两次,第三次密码输入出错,系统将自动锁定该账户,三个小时后才会自动解除锁定。因此建议在设置密码的时候设置两个不同的密码,这样更能增加安全系数。

第三、支付宝账户提现时,系统将检查您登记的银行账户姓名是否与您的认证姓名一致,否则不予提现。

第四、作为协议的一部分,支付宝账户中的资金将不会用于您指定的用途以外的任何用途。

所以支付宝所支出的每一笔钱都需要用户输入密码的,可见网友们担心的支付宝会默认扣费以及一些其他安全问题是不存在的。之前也有人对手机丢失、身份证丢失的时候支付宝是否安全做过测试,结果都显示只要不泄露你的密码你的支付宝都是安全的。

三大举措营造安全的支付环节

2015年3.15晚会后,公共WiFi的安全性成为了全民关注的焦点。而公共WiFi目前主要存在三大隐患:第一、在未知的网络环境中,可能存在嗅探者,将我们的上网账号、密码等信息盗走。第二、在未知的网络环境中,可能存在ARP攻击(中间人攻击),导致文件、照片等私密数据被窃取;第三、在未知的网络环境中,可能存在恶意DNS,迫使上网者连接钓鱼网站,网银被盗刷等。

由此可得出免费WiFi最大的隐患就是在未知的网络环境中。

iFree为了给用户提供安全的免费WiFi一直在不断的努力。主要着力于改善硬件、路由器固件以及iFree自身云平台的技术,以确保iFree WiFi的安全系数。

首先,iFree硬件方面:目前iFree所提供的所有路由器都是拥有国际领先加密算法的超级硬件加密芯片,是具有-40°C+85°C超宽工作温度的超级硬件加密芯片。通过激光刻录512bit全球唯一硬件地址,利用美国DALLAS顶级硬件加密算法,实现对WiFi支付的加密技术,破解每笔支付的交易利用5000台个人电脑同时进行破解计算,需要5-20年,确保每笔交易绝对安全!因此基于硬件层面iFree提供的免费WiFi是绝对安全稳定的。

其次,路由器的操作系统方面:iFree提供的路由器全部基于芯片厂商提供的原厂SDK方案进行路由软件系统的研发、升级。而且iFree团队通过15年致力于嵌入式研发的经验得出目前基于AP isolation连接WiFi的方式是不可能做到任意设备都可以随时上网的功能。为此iFree采用国际领先技术改进加密算法,使iFree WiFi在开放模式下也能保证对传输数据的加密,确保不同用户接入同一个网络的时候相互之间信息的绝对隔离,以确保用户和用户之间的通信绝对保密。因此在公共场所即使不通过传统的WPA/WEP加密,而采用从路由器到平台通过硬件加密传输后,由云平台端进行认证来保证iFree WiFi接入用户的安全性。

最后iFree云OS平台方面:为了保证iFree云OS的安全性,iFree不仅对自身的所有软件都设置特殊字符拦截,防止XSS以及sql注入以确保所有输入云系统的数据都是安全有效的,还通过同阿里云的合作以确保端到端业务的绝对安全,所以iFree客户在使用WiFi时自身的通讯数据是绝对安全的。当然仅仅做到这两点是远远不能保证iFree

WiFi是绝对安全的。为此iFree还为了防止恶意的攻击导致数据崩溃、数据泄露等事件的发生。在服务器上做了容灾备份以及对于频繁交互数据做了读写分离和库表散列。同时为了应对因为较大的访问量而导致的网络崩溃、掉线、数据崩盘等iFree所有软件都做了分布式的部署。以确保即使有大量访问的时候iFree网络也能安全高速稳定的运转。iFree一直致力于改善所有细节一确保iFree WiFi的安全稳定。让用户用到真正的绝对安全的免费WiFi是iFree人不懈的奋斗目标。

综上所述,支付宝联合iFree推出的支付宝WiFipay的安全性是可以得到保证了。它不仅仅有支付宝的护航还有iFree WiFi的保驾。

(猛科技独家,转载请注明出处!)



1. 遵循行业规范,任何转载的稿件都会明确标注作者和来源;2. 的原创文章,请转载时务必注明文章作者和"来源: ",不尊重原创的行为 或将追究责任;3.作者投稿可能会经 编辑修改或补充。


阅读延展

1
3
Baidu
map