为什么取消手势密码？解答你最担心的新版支付宝问题

　　支付宝为什么取消了手势密码?不支持指纹识别的手机，以后怎么锁屏?那个一年1块钱的保险会不会自动扣费?新版支付宝，你最担心的问题，就让我现在为你一一解答。

　　

　　支付宝：用没手势密码的微信发红包就安全了吗?

　　过去的3天，除了吃饭、睡觉、正常写稿之外，我一直在坚持做一件事情——和支付宝的一位公关负责人就手势密码的问题扯皮。

　　在说其他的之前，我决定把我们对话中我觉得最经典的一段提出来：

　　LJ：我转一个别人写的，我现在也不知道这段话是哪里的——

　　•在淘宝上买的充气娃娃、情趣套套和振动棒，支付宝里是能直接看到交易记录的啊!!

　　•低调地往余额宝里藏100人民币，分分钟被老婆、同事、舍友知道的啊!!

　　•打给小三的钱，分分钟被老婆看到的啊!!!

　　•给发廊小妹开通的亲密付，分分钟被女朋友看到的啊!!!

　　•给前女友手机充值，分分钟被现任发现的啊!!!

　　PR：他应该设置一个开机密码。微信算隐私吗?也算啊!这样说的话，微信也应该有锁屏。我相信大部分人微信里的隐私更多。

　　LJ：微信其实有很多场合是可以给人看的……因为都是外显性的信息，有一部分是网名;另外，有些人是把所有财产扔余额宝和招财宝的，发工资自动转了。就像上面段子提到的几个场景，如果只是言语往来有可能很容易隐藏，但货币交易是无法隐藏的，也无法解释。

　　PR：交易记录，和聊天记录一样，自己也可以删除。

　　高亮部分结束。

　　和其他一些对改变比较敏感的人不同，我是在发布会当天下载新版支付宝，稀里糊涂地按照指示一路下一步，取消了自己的手势密码，并且领取了一份号称保额为100元，保费为每年0.88元，第一年免费，以后自动续费的保险以后，在兴高采烈地结束发布会把家还之后的第二天，在翻看一些网友评论和知乎问题的时候，才开始意识到有什么地方不对劲。

　　

　　——你肯定担心这个保险会不会自动扣你钱(一年一块也蛮恶心的)，那请翻到本文最后看答案。

　　昨天晚上，面对排山倒海的质疑，支付宝官微发布了一篇长微博(给新支付宝用户的一份安全报告)，介绍了取消手势解锁之后并不会变得更危险，用户的资金和以往一样安全。此时此刻，支付宝更新的每一条微博底下都会有几百上千条评论，全是强烈要求恢复手势密码的。

　　请愿者的理由五花八门。然而，他们当中的绝大多数所讲的问题，跟支付宝所澄清的用户安全问题，并不是一回事儿。他们在说的是另外一个问题：隐私。

　　你的支付宝和余额宝有多少钱，你存款之外的“小金库”，你的交易记录，转账汇款历史，转账好友的真实姓名……如果结合已知的其他信息，具体可以实现多大程度上的社会工程学灾难，光是想想就让人头皮发麻。

　　有担心老婆跟自己同床异梦的，有担心父母偷看手机发现自己偷偷攒钱的，有担心同事手欠看到不该看的。跟支付密码改为6位数字相比，此时支付宝遭遇的反弹力度之大，连旁观者都能发现不寻常。

　　

　　在发布会上，支付宝掌门人，蚂蚁金服支付事业群总裁樊治铭这么说：

　　“为什么支付宝能做场景关系呢，基于这十年我们的积累大数据体系，你可以知道支付宝对面那个人到底是男是女，是多大岁数。如果用用其他的应用，你可能就会想你手机背后那个人到底是男是女，还是什么?你没办法判断。所以用支付宝是真朋友，这些朋友真的是在你生活的各个场景当中跟你发生过联系，发生过各种关系的人，这些就是你真正的朋友。

　　我们都看到了，这些场景交织下的亲情账户、借条、群账户，这里面承载的都是亲情、友情、爱情，这些感情背后其实都是信任，都是数据，新的支付宝我们认为将带来交情的回归。你们回味一下，其实我们多少年没有去讲交情了?”

　　然而，网友反弹时候提出的，恰恰并不是这种人们理想中母慈子孝，琴瑟和鸣，其乐融融的亲密关系——貌合神离的夫妻，思春叛逆的子女，谈钱色变的朋友……

　　其实，微信恰恰是承认了这些阴暗面的存在，它提供一种“真实”却同时也虚幻的人际关系。我们已经可以做到和一个网友神交已久，甚至见面后都不知道真实姓名;然而在支付宝的世界里，真实姓名是默认勾选的，诚然你有不自动显示真实姓名的选项，然而默认选项几何，决定的是应用背后的世界观。

　　现实生活中，你没必要和任何人相处都知道他的钱财相关信息和真实资料，支付宝官方也认为只应该使用支付宝社交功能，和真实生活中发生关系的人交流。但是，难道这不正是支付宝 PR 同学弄不明白的问题的解答吗?为什么微信没有锁屏密码?不就是因为它虽然是社交，但它清楚的知道自己的边界在哪里么?

　　反过来，对取消手势密码的出发点猜测，一种最大的可能性就是为了社交让路。这样可以出现新消息时候不阻挡，可以及时回复，还可以驻留后台。作为大家思维中根深蒂固的“钱包”，这么“平易近人”地黏在你的后台，难免让一部分用户的安全感岌岌可危。

　　

　　令我震惊的还不止这些。

　　最初，该 PR 回应说，手势和数字锁屏取消后，可以使用 Touch ID 锁屏。我问，安卓怎么办?

　　“安卓版本我不太了解情况，至少从iOS版本应该是有指纹锁屏的。我待会再去问一下。”

　　问完了以后：

　　“不支持指纹锁屏的手机暂时无法加入锁屏功能，毕竟当初决定取消时候也是有自己考虑的，我们会收集大家的反馈提交给工程师参考。”

　　“你用的是安卓手机吗?” PR 问道。

　　我轻轻敲出俩字：锤子。

　　也许他们生活在一个只用 iPhone 的世界里——而且那个世界连 iPhone 5 都没有——我这么想道。

　　

　　我们交谈当中，PR 提到了另一个有意思的说法：

　　“便捷是一方面，安全和便捷有平衡，但主要是因为我们从两三年前判断，就是生物识别将会成为安全领域的大趋势，密码将死嘛，这个已经成为安全业界的共识了。只不过小白用户他安全感比较低，接受起来会有些困难。我相信大家会接受指纹支付的方法的。”

　　既然生物支付是方向，那除了指纹，不是还有人脸识别嘛?Face++提供的人脸识别已经在本版支付宝中用作找回密码了。难道不能用人脸识别给没有指纹识别的手机提供备用选项?这只要有前置摄像头就行了。

　　“人脸识别的技术，跟指纹相比还是不够成熟。如果实际应用的识别率不到一定水准的话，那用户用起来也会是灾难，更加被吐槽。”

　　其实，我反倒对 Face++ 的信心比 PR 更足。之前我了解过他们的技术，的确过硬。现在仅用作找回密码，可能是保守起见，一边培养大家的使用习惯，一边积累更多数据以进一步优化识别结果。不过，我今天中午试图就此询问 Face++ CEO，目前尚无回应。

　　总之啊总之，笃信开始菜单失去存在意义的微软，在Windows 10终于对浩荡的民意妥协，加回了开始菜单。那假如——也许——一——你们错了，亲爱的支付宝，你们会改回去吗?

　　“这个取消也是权衡过的，用户调查不一定有用，哈哈。” PR 说，“书航，有些决定，三五天可能看不出对错，放个三五年，再看看。这些意见我们都看到了，多谢。”

　　手势密码的安全问题支付宝已经在长微博中统一解答。今后，对于手势密码和隐私相关的问题，支付宝将不会再做回应。

　　最后我给还不放心的朋友几条个人建议：

　　如果你有安全软件或者内置软件锁功能，请给支付宝加锁;

　　定期检查账单和支付宝内聊天记录，定期删除;

　　芝麻信用的绑定个人资料部分，在校大学生认证部分，没点的，别手欠;

　　善用“不让他/她看我的真实姓名”功能;

　　如果实在怕露富，别在支付宝或者余额宝藏太多钱。

　　目前我能想到的，就这么多了。

　　对于用户取消手势密码时自动勾选的100元保险，PR 澄清说，不管当时有没有勾选，1年到期后支付宝会弹出提示，让你确认是否续费，确认才会扣款。所以担心自己每年会被自动扣一块钱的用户可以放心。

　　跟我对接的蚂蚁金服公关负责人，我在邮箱里与其相识已久，这次发布会才算是第一次见面。我也没想到我们的初次深入交流是围绕这个话题展开的(顺便一提，一切对话都是在微信里进行的)。

　　我考虑过，写了这篇稿子，也许我跟他们就“友尽”了。然而，现在我已经是一个独立撰稿人，这个题目也是我自己想起来去跟的，没有谁逼我一直跟PR扯皮。至少从我自己的角度，这就是“就事论事”，并不影响我对支付宝的便利和这次改版总体上的高度赞赏。今后，即使会被拉黑，我还会继续给他们提建议。也许我人微言轻，不过我做的一切，都是希望这个我手机必备的工具可以越做越好。