近日,有國內機構發布了業界首次游戲支付用戶體驗調研報告,報告顯示,相對于支付便捷性和穩定性,支付安全成為游戲玩家最關心的問題,該類別人數占比達57%。無論網游、頁游還是手游時代,支付安全問題一直是困擾游戲行業的一大難題。
目前,中國游戲支付市場主要由銀行、第三方支付公司、電信運營商、互聯網巨頭四方力量主導。然而,360互聯網安全中心日前發布的《手機銀行客戶端安全性測評報告》顯示,目前16款主流手機銀行客戶端均存在安全隱患。
游戲支付市場主力存安全隱患
手機銀行客戶端作為網上支付的重要工具,其自身的安全性是網民賬戶、資金安全的基礎。手機銀行客戶端存在的安全隱患甚至是安全漏洞,極有可能被電腦黑客或木馬病毒所利用,造成游戲玩家銀行賬戶信息泄漏和直接財產損失。
360報告顯示,多款銀行手機APP在登錄階段即存嚴重安全隱患,一是加密機制不完整或過于簡單,很容易被攻擊者劫持或破解;另一類是在通信過程中不對服務端身份進行校驗,導致登錄過程很容易被“中間人攻擊”所劫持。就目前關于手機銀行客戶端造成經濟損失的案件來看,大多數都是因為驗證方式過于簡單而造成的信息泄露。
手機銀行安全性測評結果手機銀行安全性測評結果
分析也顯示,參與測評的16款手機銀行客戶端極易被盜版山寨,均未能完全有效地防范逆向分析和二次打包。據了解,測評的16款手機客戶端軟件中,除了一家銀行外,其他銀行的手機網銀客戶端軟件均存在盜版現象,個別客戶端甚至有20個以上的盜版版本??傮w而言,正版下載量越高的網銀APP,盜版版本數也相對較多。
支付安全和支付體驗至關重要
對于游戲玩家來說,支付的安全性和便捷性至關重要。2014年第2季度,手機銀行客戶交易金額達到5.99萬億元,環比增長達到8.1%,如此高增長的手機銀行交易率面前,支付安全問題亟需引起包括銀行在內的各方重視。
易寶支付調查還顯示,67%游戲玩家表示會因為體驗不佳而停止支付。這其中,有34%因為支付環節過于繁瑣停止,23%因為游戲關鍵時刻支付不暢而放棄。“數據說明,游戲玩家最關心支付安全。此外,除了場景、角色和玩家機制等因素外,支付體驗也相當重要。”易寶支付數字娛樂行業線相關負責人表示。