天津跑腿我帮您社区

支付宝出了安全漏洞!真是社交惹的祸?

鑫思路投资 2018-02-19 05:00:36

1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。


很多技术微信大号站出来进行攻击,大致意思就是埋怨:都是支付宝做社交惹的祸。于是,又引起了不明真相的群众强力围观。


那么,这回支付宝错了吗?


技术男们的“胜利”?


成功攻破支付宝安全的是一群技术男,先看一下他们是如何做的:


(温馨提示:不用试了,支付宝已关闭该功能)

1.打开支付宝登录界面,输入对方帐号后点击忘记密码;

2.输入帐号后直接点无法接收短信;

3.这里有很多验证方式,选择最近的购物商品和朋友信息;

4.更改密码,原密码直接忘记,直接更改;

5.修改完直接登入账户,拥有全部功能,且支持免密支付。


据说这几个技术男长期在一起工作,彼此十分了解。今天你买了什么,我买了什么全部了如指掌。所以,这个所谓的安全漏洞,其实根本就不能算是个漏洞。


打个比方:你在公司里,同事如果要偷你钱包,是不是更容易?


而且,这种所谓的攻破,需要技术吗?根本不用啊!这几个男还好意思自称是技术男?别给程序猿丢人了好吗!熟悉微信找回密码功能,也有类似的方式。


针对这次事件,又有些人跳出来说:支付宝不该做社交,等等...他们的理由又很奇怪,微信做社交了,支付宝就不用做了。那请问,为什么微信要做支付呢?



支付宝为什么要做社交?


支付宝作为淘宝、天猫、阿里巴巴的支付保障,是阿里系流量的末端,也就是用户付费后就结束(用完即走)。为了增加用户的黏性,单独成为APP后已经增加了很多生活的消费场景,如:交电费、水费、手机充值....


甚至还有医院挂号、高考成绩查询这类跟支付没关系的业务也能在支付宝中实现。最近还上线了举报交通违章获取现金奖励的功能,简直让人直呼逆天。等。


互联网时代的企业竞争是:赢者通吃,这也是巨头们不断拓展领地的原因。来往的失败,最终让阿里明白社交不是这样做的,于是有了支付宝的重大更新。


支付宝9.9版本,在生活社交方面加强了不少。这就引发出一个观点:不认可阿里做社交,特别是不认可支付宝的社交化。最常见的就是:“支付宝就专心做钱包好了,如果我用钱包跟朋友聊天会很奇怪”。


基于用户的视角来看,市场上现有的产品各司其职,已经满足了全部的需求。支付宝功能丰富强大,去做社交不是跟微信抢市场嘛。那怎么抢的过?而且现在支付宝不是在支付方面做得挺好的,应该继续专注下去,不务正业的话一定会失败的。


基于用户的观点来做产品,在传统行业或许可以,但在互联网行业往往十分危险。因为不会有任何创新,也不能挖掘出潜在需求,结果就是无法超出大多数人预期的产品。用户即使再笃信自己过去的经验,也会坚定的成为创新的拥趸,而固守用户期望的产品经理则要独吞被背叛的苦果。


在互联网行业里,并不存在真正的铁饭碗。行业变化太快,谁都说不准明天会不会出来一个颠覆性产品。即使是不考虑微信支付这样的竞争对手,支付宝也做不到高枕无忧。一旦淘宝平台接入了其他支付工具,没有稳定流量输入,也许支付宝就会轰然从神坛中跌落。(别说这事情未来完全不可能发生,毕竟现在阿里巴巴和蚂蚁金服是两家公司。)




支付宝必须做社交!


支付宝不但必须走向社交,而且具有相当的优势在社交这条路上取得成绩。


其一,支付宝提供的生活服务越来越多,于是产生了非常大的内容,这时候就出现了一个问题,就是内容过载。各种功能都在抢夺支付宝本就不宽裕的界面资源,一方面影响了用户体验,另一方面也让大量功能无法被用户感知,更别提去使用了。如果按照这个路径走下去,那产品必将陷入发展瓶颈。


解决内容过载,最直接的办法是将内容做好分类索引,再加上搜索,也就是类似淘宝的样式。但这种方法似乎并不适合支付宝。因为其内容虽然远没有淘宝那么多,然而涉及的范围却比淘宝还广泛。未来还会出各种逆天奇葩的功能。这种情况下传统方法并不能让那些陌生的冷门的功能被用户发现并使用。


其二,支付宝中其实天然具备了社交属性,而且聚集着一大批高净值人群。这是因为,随着在阿里系平台的霸主地位,商人们也大量的聚集到其中,拥有个支付宝是必须的。


钱在哪,社交关系就在哪!社交关系其实早就在支付宝中存在,生意伙伴、亲朋好友...凡是有钱流动就有关系的建立,只不过用完就暂时中断了。


如何激活这些高净值人的社交关系,才是支付宝急需解决的问题。


前一段热炒的支付宝“圈子”,正是打通支付宝社交的努力,只不过因为有些玩过了(校园日记、白领日记),遭到暂时的遏制。不过这方面的尝试,支付宝不会就此停止。







用简单的方式了解财经世界

搜索“鑫众投”或长按上方二维码即可关注

Copyright © 天津跑腿我帮您社区@2017