Alipay がジェスチャーパスワードを廃止

7月8日、アリペイアプリのモバイル版が新バージョン9.0をリリースしました。新バージョンでは、「加盟店」と「友達」の2つの機能が追加され、従来の「サービス窓口」と「探索」に取って代わりました。また、新バージョンではジェスチャーパスワードが廃止され、支払いパスワードをリセットする仕組みも変更されました。

Alipayの新バージョンではジェスチャーパスワード機能が停止されており、指紋ロック解除機能を持たない携帯電話ユーザーの間でセキュリティ上の懸念が生じている。ユーザーがロック画面のパスワードを単純なものに設定した場合、解読される可能性があります。文字を含む複雑なパスワードを設定すると、携帯電話の使用体験が大幅に低下します。ロック画面のパスワードを設定しないと、他人があなたの携帯電話を入手した後、短時間で Alipay アカウントを操作できる可能性があります。

これに対し、アリペイの関連担当者は、アリペイは現在、アカウント、デバイス、場所、行動、関係、嗜好など6つの次元で構成されたビッグデータリスク管理システムを構築し、ユーザーの行動を判断していると述べた。 「例えば、行動の次元では、人によって携帯電話の画面に触れる方法が異なり、携帯電話には多くのセンサーがあるため、指の圧力、接触面積、重力変化、連続間隔時間などを利用して、所有者の操作かどうかを判断することができます。異常な操作であると判断されると、システムはすぐに取引を傍受します。」 新バージョンのリリースにより、アリペイは単なる決済ツールではなく、シナリオサービスプラットフォームになりました。 「ログインするたびにジェスチャーパスワードを入力する必要があると、負担になります。」

Alipay 9.0 では、ジェスチャー パスワードが強制的に閉じられるだけでなく、支払いパスワードの変更も非常に簡単になります。システムが、よく使用されるデバイスにログインしていることを検出すると、元の支払いパスワードがなくても、ID 番号を通じて支払いパスワードを直接変更できます。新しいバージョンの Alipay ウォレット、コンピューター、または手動の確認を通じて支払いパスワードを取得します。新しいパスワードは、6 桁の純粋な数字のパスワードのみにすることができます。

私の意見では、Alipayの新バージョンアップグレードには確かにセキュリティ上の問題がある。例えば、ユーザーの携帯電話が盗まれた場合や、ユーザーが仕事中に携帯電話をテーブルの上に置きっぱなしにして同僚が携帯電話を開けた場合、ユーザーがロック画面のパスワードを設定していない限り、ユーザーのAlipay資金が盗まれる可能性がある。ジェスチャーパスワードのキャンセルにより、ほとんどのAndroidフォンと下位バージョンのiPhoneフォンは安全ではなくなった。ユーザーは指紋ロック解除フォンへのアップグレードを余儀なくされているようだ。

原題: Alipay がジェスチャー パスワードをキャンセル

キーワード: