日媒：日本7-11手機(jī)支付為何如此脆弱？

【環(huán)球網(wǎng)綜合報(bào)道】《日本經(jīng)濟(jì)新聞》7月8日報(bào)道稱，運(yùn)營便利店7-11等的柒和伊控股(HD)7月1日推出的智能手機(jī)金融服務(wù)“7Pay”由于出現(xiàn)被非法利用的事態(tài)，被迫在實(shí)質(zhì)上暫停服務(wù)。該公司在身份驗(yàn)證機(jī)制仍脆弱的情況下啟動(dòng)服務(wù)的背景是，自身在結(jié)算服務(wù)等領(lǐng)域始終領(lǐng)先這一自負(fù)、以及應(yīng)對迅速發(fā)展的智能手機(jī)結(jié)算服務(wù)的行動(dòng)進(jìn)展遲緩引發(fā)的焦慮。有專家指出“能在3個(gè)月內(nèi)重啟就算快的”，平息事態(tài)或需要較長時(shí)間。

日本經(jīng)濟(jì)產(chǎn)業(yè)省5日透露，要求提供服務(wù)的7Pay公司(位于東京千代田區(qū))查明7月1日服務(wù)開始后相繼發(fā)生的非法利用的原因，采取再發(fā)防止措施。

配合日本10月的消費(fèi)稅增稅，針對無現(xiàn)金結(jié)算的5%(大型連鎖為2%)的積分返還舉措也將啟動(dòng)。如果日本經(jīng)濟(jì)產(chǎn)業(yè)省認(rèn)為柒和伊控股并未徹底防止再發(fā)，計(jì)劃不允許7Pay參加積分返還。

柒和伊控股從數(shù)字戰(zhàn)略整體上來看并未落后于人。雖然在智能手機(jī)結(jié)算服務(wù)上起步晚，但除了“SEVEN銀行”之外，2007年最早推出電子貨幣“nanaco”，在零售業(yè)的金融服務(wù)領(lǐng)域，具有一直領(lǐng)先于其他公司的歷史。

此外，2018年6月更新的日本7-11優(yōu)惠券等旨在促進(jìn)銷售的官方應(yīng)用“7-11 APP”的下載數(shù)超過1200萬次，綁定的柒和伊控股的通用ID“7iD”達(dá)到約1500萬。

脆弱的確認(rèn)體制

但是，消費(fèi)社會的數(shù)字化浪潮以超過該公司進(jìn)步速度的勢頭席卷而來。這導(dǎo)致其在因政府推動(dòng)等原因不斷普及的智能手機(jī)結(jié)算領(lǐng)域進(jìn)展緩慢。

“我認(rèn)為能讓7iD的用戶轉(zhuǎn)移至7Pay”，7-11的社長永松文彥1日在發(fā)布7Pay服務(wù)之際如此表示。

如果迅速爭取到1200萬名現(xiàn)有的APP會員，在智能手機(jī)結(jié)算方面也能實(shí)現(xiàn)趕超——7-11或許存在這種想法。7Pay作為7-11 APP的一個(gè)功能推出，因此采取的機(jī)制是僅憑ID和密碼完成身份驗(yàn)證。按道理有必要加強(qiáng)與結(jié)算相適應(yīng)的安全對策，但最后關(guān)頭存在疏忽大意。

在7月4日的記者會上，7Pay公司社長小林強(qiáng)表示“希望盡早重啟服務(wù)”。但要新加入防止非法利用的功能，確認(rèn)運(yùn)行情況，需要相應(yīng)的時(shí)間。網(wǎng)絡(luò)對策專家指出“最快需要3個(gè)月。即便這樣也存在無法完成的可能性”。

有必要從根本上修正招致非法利用的脆弱的安全系統(tǒng)。

目前，在收銀臺讀取二維碼的其他移動(dòng)支付通常使用“雙重驗(yàn)證”手法。美國大型安全軟件企業(yè)邁克菲(McAfee)日本法人的田中辰夫社長表示，一般來說，“如果是直接支付的服務(wù)，雙重驗(yàn)證是理所當(dāng)然的”。

便利店全家與7Pay同一天推出的“FamiPay”服務(wù)登錄時(shí)需輸入智能手機(jī)收到的驗(yàn)證碼，確認(rèn)身份。LINE的“LINEPay”使用電話號碼進(jìn)行本人確認(rèn)，并且只能在用戶自身的智能手機(jī)上使用。

然而7Pay只使用ID和密碼，存在根據(jù)線索，嘗試多種組合即可非法入侵的可能性。7Pay要確保安全性并重啟服務(wù)，必須對應(yīng)用軟件進(jìn)行修改，加入雙重驗(yàn)證功能。由于7Pay和“7iD”合作，對應(yīng)用軟件的修改很可能對在Seven &I控股旗下開展電商業(yè)務(wù)的Omni7產(chǎn)生影響。另外，關(guān)于能否趕上消費(fèi)稅增稅時(shí)日本政府引入的無現(xiàn)金支付的積分返還制度，目前已亮起黃色信號。

7Pay被非法利用使得日本消費(fèi)者對整個(gè)無現(xiàn)金支付行業(yè)抱有很強(qiáng)的不信任感。樂天的三木谷浩史會長兼社長指出，“整個(gè)行業(yè)有必要提高安全級別”。LINE Pay(東京品川區(qū))的首席運(yùn)營官(COO)長福久弘指示公司員工“與7-11緊密聯(lián)系，提供盡可能的支持”。

圍繞移動(dòng)支付服務(wù)的非法利用，軟銀和雅虎推出的PayPay服務(wù)在2018年12月實(shí)施100億日元返現(xiàn)活動(dòng)時(shí)，發(fā)生了違法分子在自己的手機(jī)APP內(nèi)輸入他人的卡片信息購買商品的事件。

日本銀行(央行)此前就對支付服務(wù)的過剩競爭抱有警惕感。日銀副總裁雨宮正佳5日在東京都內(nèi)發(fā)表講話，針對7Pay等移動(dòng)支付服務(wù)指出，“無現(xiàn)金支付手段林立，令消費(fèi)者困惑的情況也很多”，在此基礎(chǔ)上表示，如果這種狀況持續(xù)下去，消費(fèi)者將不再選擇無現(xiàn)金支付。

引入雙重驗(yàn)證

柒和伊控股5日宣布，針對7Pay服務(wù)，將制定新的安全強(qiáng)化對策。預(yù)定采取引入雙重驗(yàn)證以及調(diào)整單次充值上限額等舉措。同一天，作為新組織，成立了“安全對策項(xiàng)目”。

安全對策項(xiàng)目的總負(fù)責(zé)人由柒和伊控股的后藤克弘副社長擔(dān)任。此外還將與公司外部的顧問一同討論安全對策。

關(guān)鍵詞：