从安全机制来说,一方面,二维码依赖于平面分布黑白相间且按一定规律摆布的几何图形通过计算机二进制的算法储存信息,这构成了扫码支付并不厚实的安全底层;另一方面,由其业务属性所决定,扫码支付又不得不在一定额度及次数内减少甚至免除密码、指纹、短信动态码等补强措施的使用,其要害在于谁控制了手机,谁就控制了二维码,谁就控制了扫码支付,理论上会诱使非授权交易纠纷的出现。
从用卡环境来说,扫码支付在流程上其实是对POS机刷卡的变相模拟,不过POS机是一个封闭的智能终端,只具有支付处理的单一功能且部署了严格的安全认证和密钥体系,而扫码支付功能一般是以独立APP的形式置于移动设备智能系统中,虽然也有一定的软件加密功能,但先不说Android、iOS系统被Root、越狱后会有木马、病毒感染的可能性,底层数据被打通后也存在信息泄露甚至权限劫持的风险,就算正常使用,身处“数据为王”的今天金融应用的使用信息也会被友邻APP重点“关照”。