支付行业pos机好做吗(支付行业是否应该引入召回机制)

支付行业pos机好做吗(支付行业是否应该引入召回机制)(1)

【听杨姐说】

今天的感想,来自于一份公告!

拉卡拉昨天发布声明,称前几天拉卡拉在黑客大赛上被攻破的事,是因为该司采购了已经获得相关权威机构认证的机具——联迪A8智能POS。

支付行业pos机好做吗(支付行业是否应该引入召回机制)(2)

没错,那天姐正好在现场。杨姐当天就给大家讲过,姐去参加的GeekPwn上海站爆出来许多令人尖叫的成果:

苹果的iPhone8被攻破,人脸识别被破解,人类声纹被复制……众多原本看起来挺牛叉的技术结果没超过20分钟就纷纷沦陷。

但是,攻破之后呢?

10月26日,沉寂了一段时间的拉卡拉公开发声(就是前文的公告),拉卡拉的机器是联迪代工,拉卡拉在自身修补漏洞的同时,责令联迪对已有设备进行漏洞修补,并且终止采购机器。

但杨姐想说的是,我们更应该思考一个问题,在盗刷信用卡已经如此泛滥的今天,对于这种信息保护有瑕疵的(凡被攻破的产品肯定是在技术上有漏洞的)产品,金融、支付行业是否应该建立一种召回制度,铺设机具的公司应该负有召回的责任?

没错,POS机这种金融设备如果出现漏洞及安全问题,应该与汽车行业一样,建立有效的召回机制,保障行业有序健康发展。

金融行业不比汽车,尤其是在今天一切都互联网化之后。汽车如果出了问题,牵涉的可能只是某一款车型,一部分消费者的财产和安全。但是POS机这种产品,却牵涉甚广,按照拉卡拉公告中称“A8目前也是市场主流终端型号之一,被众多商业银行及收单机构选用……”

这不禁让人想到,其他机构铺设的这种POS机现在漏洞还在不在?铺到哪里了? 如果消费者碰巧遇到了这种POS机,不管是谁铺设的终端,岂不都有可能中招……遭了大殃?那么损失谁来负责?

联想到汽车行业的召回制度——有瑕疵的产品,制造商应该通知销售商、售后服务单位、用户等关于相关产品缺陷的具体情况,及消除缺陷的方法。然后制造商收回产品,消除其产品缺陷——金融行业是不是更加应该借鉴这个制度?

但事情已经发生了这么多天,尽管有“众多的商业银行和收单机构选用”,我们却仍然不知道其他的机具铺设到了哪里,也没有什么其他金融机构对消费者进行安全提示。

当然,金融工具毕竟和汽车不同,后者的召回是有型的、实体化的,必须回到4S店才算;而智能工具则不同,完全可以通过在线的手段来实现。

也许有许多银行和机构早已知道了这件事情,甚至已经在后台无声无息的进行了升级,但是,国家金融监管层应该规定,白帽子提交的金融系统安全漏洞,被举报厂商必须修复(因为此前白帽子们提交网站漏洞,网站管理员是可以置之不理的)。

而此次,A8的生产厂商也该出来给大家公告声明一下,以缓解大家心里的担忧吧?

坦白地说,这或许已经不是技术问题,而是一个公关问题——你如何管理公众对你的品牌、信誉、能力等各方面的认知?

中国的智能支付行业无论从形态、规模以及发展速度上,都毫无疑问发展得非常迅猛。但此次事件也在提示我们,发展得快的同时,不仅享有荣誉也同时负有责任。更多的企业在面对企业责任的时候,应该更加坦诚以对。

一个企业是否勇于面对公众承认失误,是否敢于去承诺、担当消费者的损失,才是这个企业“品格”的体现!它出自一个品牌对用户的“真心”,而不是法律要求你出了问题必须召回你才召回。

当然,在此次事件中,还好是“白帽子”们帮厂商找出了漏洞,没有出现有消费者真的受到损失,但隐患已经在那里——正如汽车行业,并不是出了事后只召回出事的车辆,而是存在隐患型号的车辆都在召回范围内,为的就是消除隐患,保证更大多数用户的生命安全。

而如今的金融犯罪、诈骗等等违法行为如此猖獗,信用卡盗刷如此泛滥,很难保证没有其他的黑客高手进行违法攻击,会导致更多刷卡人的损失。

但在这次事件一些机构的集体失声中,除了拉卡拉因牵涉其中而公告外,我们看到的只是不那么令人愉快的沉默,令人感到担忧的沉默。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页