關于移動支付用戶信息安全存在問題及解決途徑的調查

阿依江·艾爾甫江 王心怡

摘要：近年來，移動支付迅速發展，人們開始使用網絡支付的方式進行支付，但這給人們帶來方便的同時，也存在潛在的威脅。支付用戶信息泄漏的問題層出不窮，為了確保支付用戶信息更加安全，調查小組進行了“確保移動支付用戶信息安全的情況調查”。調查結果顯示，大部分是用戶自身缺乏安全意識，導致個人信息泄漏，也有少部分是因為平臺的制度不嚴謹，缺乏自律性造成信息泄漏出去的后果。為了避免移動支付用戶信息泄露，用戶應該增強對法律法規的了解度，政府也應該與支付平臺協同，提高法律的質量。支付平臺也應提高自律性，并提升平臺技術。

關鍵詞：信息安全;移動支付;信息泄漏

1.引言

生活在數字化時代的人們，似乎更加注重個人信息是否安全，個人信息是識別一個人的重要資料，若將其泄漏或盜取，后果非常嚴重。本次調查意義在于為了讓用戶更加適應這個飛速發展的信息數字化時代，為了讓用戶在使用網絡支付時不再擔心信息泄漏問題的發生，更好地讓支付用戶享受這個“快捷支付”的過程，調查用戶個人信息是否泄漏過以及泄漏的原因，并對其原因給出合理的意見。

本次調查選用問卷星來發放問卷，擅長導入數據，使用SPSS進行信度效度數據分析。用個人信息相關理論作為支撐，對用戶個人信息怎樣泄漏出去，出現的問題以及相關案例進行敘述和總結，并且以調查的數據為基礎準確地進行分析，并提出最佳建議。

調查結果顯示，用戶使用微信、支付寶支付成為主流，并且多數用于餐飲和網購上。用戶的支付設置多數是密碼支付和指紋支付。在使用網絡支付時，多數用戶也會關心周圍環境是否安全，但是支付用戶信息維權意識、支付平臺的售后服務、支付條約的清晰度、支付制度仍有待提高。

2.調查結果簡述

本次調查問卷共發放344份，有效問卷341份，問卷有效率99.13%。共收回有效問卷343份，其中男性155人，占樣本總數的45.19%，女性188人，占樣本總數的34.81%。其中29份未滿18歲，占樣本總量的8.45%，年齡在18歲到30歲之間的人數為243人，占樣本總數的70.85%，年齡在30歲到60歲之間的人數為58人，占樣本總數的16.91%，60歲以上有13人，占總樣本量的6.79%。

由于在線支付的便利性和速度，越來越多的人使用第三方支付平臺來支付。調查結果顯示，微信和支付寶最受群眾歡迎。大多數用戶通過第三方支付平臺每月花費超過500元。網絡支付在大部分人的生活中至少占50%，通常在餐飲和網購方面消費最多。

然而大部分用戶不會認真看支付用戶信息安全的合同條款，對個人信息安全的規章制度和消費者信息安全權益也缺乏了解，并沒有真正了解在線支付平臺上對個人信息的機密性程度。在權益收到損害時，會根據損失金額數量決定是否采取維權。用戶對平臺信息安全保護情況也存在些許質疑。

3.調查結論

3.1.用戶使用第三方平臺情況

3.1.1.第三方支付平臺由微信支付和支付寶支付領跑

調查結果顯示，使用微信支付和支付寶的人數居多，這兩個是人們常用的軟件。然而近年來，花唄逐漸出現在公眾的視野中，僅次于支付寶和微信支付。

3.1.2.用戶習慣使用第三方支付平臺

調查結果顯示，第三方支付平臺已經成為人們生活的一部分，小到小孩，大到老人都在使用網絡來支付，并且在餐飲和網購方面居多。人們使用第三方支付平臺主要是因為方便快捷，不用帶現金，不浪費時間，只需要一部手機即可。

3.2.用戶對于信息安全的防范

3.2.1.用戶對于手機支付設置多數是密碼和指紋

調查結果顯示，用戶一般使用密碼進行支付，僅次于它的是指紋支付。近幾年來手機逐漸智能，手機的背面有指紋設置，所以指紋支付手段也逐漸增多，其安全性較強。用戶在使用手機支付時67.64%會關心周圍環境的安全性，說明用戶是有較強的安全防范意識。

3.2.2.用戶對有關信息安全的條約和權益并不是特別關注

調查結果顯示，有過半的用戶在使用手機支付時對信息安全的制度不了解，不知道相關制度的規定是怎樣的，對消費者信息安全的權益了解也是少之又少，說明人們還沒有這方面的意識，沒有了解這方面知識的習慣。

3.2.3.用戶對自己的安全意識評價客觀，查殺病毒意識很強

調查結果顯示，有67.35%的用戶會定時的查殺病毒，避免重要信息泄漏。很多的人對于安全意識的評價是“吃一塹長一智”型的，這是有弊端的，如果重要信息丟失或被盜其后果不堪設想。

3.3.用戶維權情況

3.3.1.少數用戶了解給別人發送付款碼也能進行詐騙

調查結果顯示，人們了解最多的就是通過盜號來獲取個人信息，其次是用支付軟件發送付款碼，實行詐騙和竊取。人們是有了解支付騙局的，這提高了用戶對自己賬號的保護意識，盡量減少盜號現象的發生，不至于信息被竊取。

3.3.2.用戶若遇到信息受到損害，會采取措施

調查結果顯示，當用戶的信息損害時，32.65%的人持“只要權益受到損害，他們就會采取維權措施維護自己的權益”的態度，而只有18.37%的人認為“程序太繁瑣，不會采取應對措施”。這樣兩種持相反態度的人，說明還有人不重視自己的信息安全問題，那么不采取措施，是對自己不負責。

3.4.用戶對移動支付的態度

調查結果顯示，有54.23%的人認為移動支付個人隱私保密性差，有44.9%的人認為網上交易平臺不穩定。在移動支付普及的今天，信息保密性差令人十分膽怯的，讓人十分擔憂。多數人希望平臺的售后服務多一些，并且安全性可以加強。

4.建議

4.1.用戶方面

4.1.1.用戶要提高對法律法規的了解度

據調查，支付用戶對于法律法規不是很了解，以至于自己的信息泄露都不知道怎樣做，是否有法律條約的存在，如何保護自己的權益，因此，用戶應了解與信息安全相關的法律，從而保護自身的合法權益。

4.1.2.提高安全防范意識

根據調查得知，支付用戶的安全意識并不是很強，大多數的用戶都不會自覺地學習有關信息安全防范的知識，信息泄露的可能性很高，因此作為網絡控制者之一的網絡用戶，應該樹立正確的網絡信息安全意識。在網絡信息安全有關的教育和引導下，實行自我管理，規范自身的網絡行為。同時作為網絡用戶，應該自覺遵守相關規定，提高自身信息安全意識。

對于不仔細瀏覽就同意產品服務協議的消費者，應及時采取相關措施，積極推進科學普及個人信息權和相關法律規定的內容，讓消費者意識到保護個人信息權利的重要性。當個人信息權遭到破壞時，就可以獲得合法武器，積極尋求法律救濟，維護自己的合法權益。

4.1.3.用戶有維權意識

調查顯示，用戶對維權意識很模糊，消費者對自己所享有的權益了解的很少，因此，消費者必須具有權利保護意識，當他們的權益受到侵犯時，他們可以保護自己的合法權益。消費者還要監督企業并在受到侵犯時要主動維權，要對企業和信息管理者在個人信息保護中應承擔的責任及義務方面進行明確，對于相關的保護標準等也要進行了解，在這基礎上對其行為進行有效監督。如果發現自己的個人信息已泄露或非法剝削，就必須采取適當的補救措施來保護自己的合法權益。

4.2.政府方面

4.2.1.政府與第三方支付平臺協同

政府與第三方支付平臺共同制定適合我國國情的規范制度，應從主旨、架構具體到細節的規定和標準均由兩者共同制定。通過這種方式，第三方支付平臺將創建滿足其自身特征和自身規則要求的內容。而且政府作為后盾給予支持，兩者共同制定共同監管，一定會達到雙倍的效果。

4.2.2.政府監管平臺

應建立一個有力的調節機構去監管第三方支付平臺的情況。由于各個支付軟件的十分龐雜，如果多個支付軟件的后臺聯合在一起共同策劃非法處理個人信息，那后果不堪設想。隱私政策經常被很多公司忽略，行業自律缺乏強制力的保障。所以，政府要加大力度管理，實行政府的監管權力，以減少用戶信息的泄露。

4.3.法律方面

據調查，國家有關信息安全保護的法律法規有欠缺的地方，法律法規具有權威性，強制性。完善法律法規，用戶更能放心，信息泄露問題也能大大減少。法律法規內容闡述要清晰、注意到法律之間的內容，避免交叉重復，處罰具體嚴厲，成為一個完整的體系。而對于個人信息的范圍、信息的合法使用范圍、信息的具體權利、如何處置未經授權的收集、使用、銷售和購買此類嚴重侵犯個人信息，應給予相關的法律規定，以使法律發揮其重要作用。

1.對于涉及到個人信息安全保護的法律法規的具體內容，信息保護的描述應具體而嚴謹，應該對規定進行深入解釋，否則很難從根本原因中明確消費者個人信息安全保護的內容。

2.中國的法律涉及消費者個人信息安全保護的分配相對分散，難以形成一個系統。這些法律法規分散在許多規范性法律文件中，它們之間缺乏聯系。因此，要注意各個關于信息安全的法律條文的內容，建立好之間的聯系，避免這方面的空白現象的發生。

3.中國有關消費者個人信息安全保護的法律概念應與時俱進，不落后。近年來，隨著中國網絡信息經濟的快速發展，個人信息安全的立法觀念難以跟上社會信息化的步伐，因此，必須正確認識到保護消費者個人信息安全，跟上時代發展的潮流。

4.適當擴大消費者個人信息安全的法律規定的適用范圍，建議引入專門法律，全面保護網絡消費者的個人信息安全。由于這些本身規模較小的法律大多只是針對單一方面進行監管，因此有一項特殊法律可以為消費者提供保障。

5.在我們的法律體系中提高與消費者個人信息安全的法律文件的法律效力。法制社會中，法律是最權威的，因此對于一些部門規章制度、地方性法規、行政法規等，要讓他們的權威性體現出來。

4.4.平臺方面

4.4.1.第三方支付平臺必須具有行業自律性

行業自律不僅可以促進電子商務的發展，在新的行業進入的時候，自律模式可以做到及時的更新和調整。就算行業之間存在差異，行業自律也能從中引導，使得各行業和諧發展。

根據調查得知，有很多不同軟件背后的公司缺乏自律性，他們只顧個人利益并沒有考慮到消費者的感受，因此第三方支付行業應加強行業自律。第三方支付行業應清楚地認識到，其有義務妥善存儲和使用消費者的個人信息。不能未經用戶同意，濫用消費者個人信息，剝奪消費者的選擇權，為自己謀取商業利益。由于各種原因，中國的行業自律總是處于停滯狀態，為更好規范第三方支付行業，應該積極推進行業自律，遵循企業相關法律法規和內部機制，配合有關政府部門的有效監督，使第三方支付企業發揮“活水”作用，更有效地保護個人信息。

4.4.2.優化隱私條款，充分告知原則

調查結果顯示，支付用戶在使用第三方支付平臺時，并沒有仔細的閱讀隱私條約，只是大致瀏覽一下。對廣大的用戶而言，大量的字跡看不進去，因此隱私條約要簡明扼要。目前，主要支付平臺的隱私政策仍然含糊不清，不能完全維護用戶的知情權。根據有關法律法規，個人信息的使用應遵循知情同意原則和目的限制原則。因此支付企業隱私條款應充分告知用戶其個人信息的收集與收集方法，并明確告知企業其信息的目的，確定用戶權限并告知用戶其行使權利的方式。

4.4.3.提高第三方平臺的技術

據調查，第三方支付平臺的技術不是很精湛，要提高自身的技術問題，才能與時俱進，跟上時代的腳步。第三方支付行業還應提高技術水平，對于自身的技術質量提出更高的要求，做到不斷吸收先進的技術和經驗，定期進行安全檢查，彌補可能存在的漏洞，以便為消費者提供支付服務。

4.4.4.加強防火墻技術和數據加密

據調查，網絡病毒很強悍，殺毒軟件的功能凸顯出了重要性。要加強殺毒軟件的技術性，就要強化防火墻的技術功能，病毒侵入的可能性少一分，用戶的信息就更加安全一些。在數據加密方面也要應該改進和提高加密技術。

5.結束語

此次調查發現，支付用戶對個人信息維權意識有待提高;對法律法規的了解程度有一定欠缺;支付平臺對用戶信息安全保護度也仍存在很多不足;政府對支付用戶權益保護仍需要進一步完善。

雖然第三方支付存在些許不足，但是這項創新改變了人們傳統的生活方式。人們告別了沉重的錢包卡包，結賬無需排隊等待，省去找零麻煩與收到假錢的擔憂。只需要一部智能手機，不受時間空間的限制，隨時可以查詢轉賬，購物消費，獲取多種多樣的服務。

通過本次調查，可以從個人角度提高保護信息的重視度;從相關企業的角度促進新技術的研究和開發，改善行業自律;從國家的角度出發，提出改進和構建可行的信息安全保護方法，使人們對第三方支付更加放心。

參考文獻

[1] 谷麗華，徐玲等.歐美國家健康信息隱私保護立法情況探析及對我國立法的啟示[J].中國衛生信息管理雜志，2013，06（10）：520-524.

[2] 崔聰聰. ?網絡產業發展與個人信息安全的沖突與調和.[J].北京：情報理論與實踐，2014，8（37）：37.

[3] 曹樹金，王志紅，古婷驊.智慧城市環境下個人信息安全保護問題分析及立法建議.[J].北京：圖書情報知識，2015，3（165）：36.

[4] 何振，賀佐成.電子政務信息資源共享與個人信息隱私權的保護[J].情報雜志，2005，03：2-7.

[5] 劉雅輝，張鐵贏等.大數據時代的個人隱私保護[J].計算機研究與發展，2015，01（52）：229-247.