akfish
2014-08-01 21:07:44 +08:00
这肯定是设计上的不一致，从这个角度是有错的。
至于对安全性的影响，个人认为不见得。
很简单的一个反例就是，国外的信用卡支付不需要任何密码，但反而对用户财产的安全更有利。
因为如果用密码进行的支付，银行无从知晓支付是否由用户发起，所以从法律的角度来讲银行会免责，持卡人则要承担保护不当的责任。而通过签名认证，看似没有那么安全，但是可以有效的证明支付是否得到用户授权，即使被盗刷也能得到一定程度的赔偿。
支付系统/信用系统这种东西，计算机软硬件只是其中的一环而已，整个系统的安全才是真的安全。
假如一个系统只需要一个密码，50%的概率被盗刷，90%的盗刷能被识别，用户能得到补偿。
而另一个系统要求两个强密码，10%的概率被盗刷，但90%的盗刷不会得到赔付。
作为用户你会选哪种？
所以从密码安全性这个问题上跳出去，反而能得到更好的用户体验和安全保障，其实支付宝这个八成就是用户体验和最初的设计冲突了。