曠日持久的移動(dòng)支付大戰(zhàn)正在向海外蔓延。4月12日，螞蟻金服集團(tuán)則和印度尼西亞的Emtek集團(tuán)（ElangMahkotaTeknologi）宣布成立一家合資公司，并開發(fā)移動(dòng)支付產(chǎn)品，為印尼用戶提供數(shù)字金融服務(wù)。4月11日，微信智慧工作坊在香港開講，這是微信生態(tài)官方活動(dòng)首次在境外開講，主題是微信支付。微信支付（WeChatPay）在2016年就已進(jìn)入香港市場，這一次微信在香港發(fā)布“支付+會(huì)員”解決方案，籠絡(luò)香港本地商家。在去年底微信支付接入星巴克時(shí)就有記者問及微信團(tuán)隊(duì)，是否會(huì)與星巴克全球展開合作以拓展海外支付市場，微信當(dāng)時(shí)并未明確回答這一問題。事實(shí)上，微信支付的境外擴(kuò)張之路早已開啟。這一次活動(dòng)透露的信息更加明確了這一點(diǎn)。微信支付已進(jìn)入泰國、韓國等亞太地區(qū)，成立了專門的跨境支付團(tuán)隊(duì)，這一次在香港推出“支付+會(huì)員”則表明微信支付對(duì)境外市場的重視力度越來越大。微信為何積極擴(kuò)展跨境支付市場？去年騰訊拿到最高獎(jiǎng)的團(tuán)隊(duì)有兩個(gè)，一個(gè)是《王者榮耀》，一個(gè)是微信支付，團(tuán)隊(duì)獎(jiǎng)金達(dá)到1個(gè)億，微信支付之所以獲獎(jiǎng)，據(jù)媒體報(bào)道是“因?yàn)槲⑿胖Ц对诰€下支付市場2016年就已全面超過支付寶?！彬v訊財(cái)報(bào)的官方數(shù)據(jù)則顯示，去年12月騰訊移動(dòng)支付的月活躍賬戶及日均支付交易筆數(shù)均超過6億。這里要明確三個(gè)概念，一個(gè)是第三方支付，一個(gè)是移動(dòng)支付，還有一個(gè)是線下支付。微信在線下支付領(lǐng)先，更多是指二維碼支付。我經(jīng)常會(huì)看到有人對(duì)微信支付和支付寶在線下誰更普及爭論不休，有人去的城市支付寶見得多一些，有人去的城市微信支付見得多一些，但這都是盲人摸象。支付寶已許久沒有公布過MAU，螞蟻金服尚未上市，不會(huì)例行公布數(shù)據(jù)，支付寶或許對(duì)于“線下支付市場微信支付全面超越”并不認(rèn)同，但至少騰訊認(rèn)為其在境內(nèi)的線下支付市場已經(jīng)領(lǐng)先。綜合多方數(shù)據(jù)來看，整體支付市場，支付寶依然領(lǐng)先。易觀智庫數(shù)據(jù)顯示，2016年第3季度，支付寶以50.42%的市場份額奪得移動(dòng)支付頭名，去年同期這個(gè)數(shù)字是68.4%，微信支付憑借著社交紅包和線下掃碼支付而崛起。中金公司基于支付清算協(xié)會(huì)數(shù)據(jù)測算，在移動(dòng)端，支付寶2014年－2016年均復(fù)合增長率為118.6％，而微信支付增速高達(dá)326.9％，微信支付增長之勢(shì)明顯。線下支付市場，微信支付的二維碼與支付寶的二維碼“并存”于柜臺(tái)已經(jīng)是一種必然?，F(xiàn)在雙方爭奪的焦點(diǎn)是：用戶拿起手機(jī)之后更愿意掃誰的碼，這是為什么支付寶在社交化之后繼續(xù)摸索社區(qū)化和內(nèi)容化的緣故。正如我之前的總結(jié)，線下之戰(zhàn)結(jié)束之后，移動(dòng)支付最重要的戰(zhàn)場是兩個(gè)，一個(gè)是境外之戰(zhàn)，一個(gè)是線上之戰(zhàn)，后者更像是微信支付和支付寶的攻防戰(zhàn)，盡管京東、點(diǎn)評(píng)、去哪兒等重點(diǎn)線上交易場景已全面支持甚至重點(diǎn)支持微信支付，但支付寶還有最后一道防線，那就是阿里系的業(yè)務(wù)尤其是天貓?zhí)詫毸休d的GMV，是騰訊系的小伙伴們很難匹敵的。并且，支付寶經(jīng)過多年積累，已經(jīng)拿下類似于12306、AppStore這樣的超級(jí)支付場景，它是用戶線上支付的首選。正是因?yàn)榇?，微信支付加速圈占非阿里系線上場景的同時(shí)，積極拓展海外市場。還有，從另一個(gè)角度來看，正如我之前所總結(jié)，一切中國互聯(lián)網(wǎng)業(yè)務(wù)都會(huì)全球化發(fā)展，從動(dòng)機(jī)上本土市場人口和流量紅利消失了必須去海外；從能力上看，越來越多的中國業(yè)務(wù)具有創(chuàng)新和技術(shù)等業(yè)務(wù)能力。不論是二維碼支付還是社交紅包還是公眾賬號(hào)，中國公司都做得比國外好，具備去海外拓展的基礎(chǔ)。因此，微信支付強(qiáng)化境外市場就是水到渠成的事情。微信不只是要把二維碼搬到香港去香港是內(nèi)地用戶境外旅游的第一站，其最大旅游特色就是購物，因?yàn)樨S富的商品選擇以及具有競爭力的價(jià)格，成為全世界人們的購物天堂。來自香港旅游局官網(wǎng)的數(shù)據(jù)顯示，2016年內(nèi)地訪港旅客4300萬次，過夜旅客人均消費(fèi)7100港幣，不過夜旅客人均消費(fèi)2527港幣，2016年上半年內(nèi)地訪客總消費(fèi)881.3億港幣，占所有訪客消費(fèi)的61.4%。龐大的客流和強(qiáng)勁的消費(fèi)，對(duì)于內(nèi)地互聯(lián)網(wǎng)公司來說蘊(yùn)藏著巨大的機(jī)會(huì)。百度地圖、大眾點(diǎn)評(píng)、去哪兒等等與吃喝玩樂有關(guān)的公司都針對(duì)香港市場開展業(yè)務(wù)，對(duì)于這樣的“消費(fèi)黃金市場”，阿里和騰訊自然不會(huì)錯(cuò)過，它們均在香港布下重兵，不只是放置團(tuán)隊(duì)還開展核心業(yè)務(wù)，比如騰訊的廣點(diǎn)通業(yè)務(wù)已進(jìn)入香港、幫助當(dāng)?shù)厣碳颐嫦虼箨懹慰蜖I銷；再比如去年天貓雙11狂歡節(jié)的啟動(dòng)儀式刻意選擇在香港舉辦，讓當(dāng)?shù)厣碳液途用駞⑴c到了雙十一的買賣之中。支付的競爭同樣已經(jīng)開始，理論上來說，用戶境外使用移動(dòng)支付的需求更強(qiáng)勁，因?yàn)閮稉Q外幣麻煩。香港與別的境外市場又有一個(gè)不同，那就是出入境方便，尤其是對(duì)于廣東用戶而言，因此回頭客多、復(fù)購率高。正是因?yàn)榇?，香港成為支付寶與微信支付境外戰(zhàn)斗最膠著的市場。微信支付發(fā)力亞太地區(qū)，支付寶設(shè)卡攔截，支付戰(zhàn)火已蔓延至海外去年我去香港旅游時(shí)就在街頭看到微信支付和支付寶團(tuán)隊(duì)在拉人頭。不過，盡管微信支付宣稱“已覆蓋香港大部分主流商戶”，但我最近一次去香港購物時(shí)，二維碼支付的存在感還是要比內(nèi)地低很多的，信用卡為主。香港市場拓展移動(dòng)支付也要解決有牌照問題，與本地金融機(jī)構(gòu)合作清算、說服商家移動(dòng)支付的價(jià)值，都需要時(shí)間。微信支付推出“支付+會(huì)員”解決方案更多是為了拓展商家。微信支付選擇與本地第三方微信開發(fā)商和零售服務(wù)商錢方好近、威富通等合作，拿下了香港海洋公園、莎莎、卓悅、colourmix、周大福、六福珠寶、英皇珠寶鐘表、奇華餅家、位元堂、Aesop、MaxMara、TSI、百老匯等品牌連鎖店，以及香港第二大計(jì)程車康泰。只是在柜臺(tái)放置二維碼是不夠的。微信支付在內(nèi)地玩得得心應(yīng)手的“支付即關(guān)注”這樣的增粉功能，讓商家與顧客建立持久聯(lián)系，可以接收宣傳消息或者提供客服服務(wù)。紅包活動(dòng)在香港改為“利是”，積分活動(dòng)在香港改為“印花”，名字變了、套路沒變。在香港幫助微信支付拓展商家的合作伙伴就有來自廣東的第三方微信開發(fā)商，這些玩法也是微信支付在內(nèi)地能夠受到商家青睞的關(guān)鍵所在。支付寶的線下拓展套路與微信支付如出一轍，均是不只強(qiáng)調(diào)支付本身，還提供周邊配套能力，用支付寶副班長倪行軍(花名苗人鳳)的原話說是“未來一年，支付、開放以及為商業(yè)配套的社區(qū)能力將是支付寶最重要的事情。”支付寶和微信支付在香港市場是一家獨(dú)大，還是繼續(xù)向內(nèi)地這樣平分秋色，眼下看不出端倪，不過我認(rèn)為一個(gè)確定的事是，補(bǔ)貼大戰(zhàn)將會(huì)在香港重演——今年初我去泰國時(shí)就發(fā)現(xiàn)微信支付和支付寶錢包均已進(jìn)入泰國市場，在王權(quán)免稅店出現(xiàn)了補(bǔ)貼活動(dòng)。支付寶境外急行軍攔截微信支付香港是微信支付和支付寶鏖戰(zhàn)境外的重要一戰(zhàn)。泰國為首的東南亞市場、日韓為主的東亞市場都能看到微信和支付寶混戰(zhàn)的身影。支付寶在境外市場的布局早已開始，甚至更為激進(jìn)。阿里巴巴全球化戰(zhàn)略采取金融、物流、電商、文娛等業(yè)務(wù)并駕齊驅(qū)的模式，金融是一大支線。投資是重要手段。去年螞蟻金服對(duì)印度版支付寶Payt、韓國互聯(lián)網(wǎng)銀行K-Bank進(jìn)行投資。2017年，螞蟻金服在海外的買買買還在繼續(xù)并且加速，2月螞蟻金服和菲律賓公司Ayala聯(lián)合投資隸屬于運(yùn)營商GlobeTelecom的數(shù)字金融公司Mynt；3月阿里巴巴增持印度電子支付公司Paytm股權(quán)，成為其最大股東。今年螞蟻金服還在積極推進(jìn)并購全球第二大匯款服務(wù)公司美國速匯金(MoneyGram），還有消息稱，螞蟻金服正在和印度尼西亞當(dāng)?shù)匾粋髅骄揞^Emtek洽談，一起成立一家合資支付公司。大量結(jié)盟本土巨頭。阿里巴巴已與日本最大電商平臺(tái)樂天、美國在線支付公司Stripe、歐洲退稅機(jī)構(gòu)瑞士環(huán)球藍(lán)聯(lián)、韓國互聯(lián)網(wǎng)領(lǐng)軍企業(yè)Kakao戰(zhàn)略合作。打通了全球200多個(gè)國家和地區(qū)資金渠道，跟200多家金融機(jī)構(gòu)達(dá)成合作，包括Visa、萬事達(dá)、JBC、花旗銀行、渣打銀行、巴克萊銀行、德意志銀行等，在貨幣結(jié)算上，支付寶已支持18種境外貨幣結(jié)算。在支付場景拓展上，支付寶也頻繁出手：2017年1月份，支付寶進(jìn)軍日本，全日本近1.3萬家羅森便利店、以及東京地區(qū)的3500余輛出租車全部支持支付寶掃碼付款；2017年春節(jié)前，歐洲米蘭、慕尼黑、赫爾辛基機(jī)場上線即時(shí)退稅到支付寶服務(wù)；2017年2月6日，芬蘭航空客機(jī)接入支付寶可支持乘客的購物與服務(wù)的付費(fèi)；4月4日，支付寶接入意大利首批店鋪。通過投資本地金融機(jī)構(gòu)、與本地巨頭結(jié)盟合作以及將二維碼搬到當(dāng)?shù)厣碳业墓衽_(tái)，支付寶正在建立一個(gè)全球支付網(wǎng)絡(luò)，比微信支付一個(gè)市場一個(gè)市場拓展的方式更加迅速。在內(nèi)地市場多次嘗試社交化來應(yīng)對(duì)微信的崛起受挫之后，支付寶錢包試圖在海外建立先發(fā)優(yōu)勢(shì)——微信在海外有上億用戶，但優(yōu)勢(shì)并不如內(nèi)地顯著。在內(nèi)地市場不得志、海外卻意氣風(fēng)發(fā)的公司還有很多，比如聯(lián)想手機(jī)在中國無法進(jìn)入前五，海外卻能進(jìn)入中國手機(jī)前三。不過，支付寶向海外擴(kuò)張的出發(fā)點(diǎn)與微信支付還是有些許不同，它并不只是為了支付本身，一則是為了給阿里電商業(yè)務(wù)的全球化做好支撐，這是支付寶誕生的原因，支撐到后面就成為一個(gè)獨(dú)立業(yè)務(wù)；第二個(gè)就是它的金融屬性更強(qiáng)，跨境布局的主角是螞蟻金服而不是支付寶，畢竟支付只是金融業(yè)務(wù)的一種，理論上來說其他金融業(yè)務(wù)都可以全球化。財(cái)付通在PC時(shí)代干不過支付寶，但微信支付在移動(dòng)時(shí)代卻逆襲了；支付寶在內(nèi)地的線下市場處于被動(dòng)，在海外市場會(huì)成功逆襲嗎？拭目以待。

這次的漏洞被蘋果堵上了，但它說明最安全的系統(tǒng)也不夠安全，還是得自己有個(gè)好習(xí)慣阿聯(lián)酋知名民權(quán)活動(dòng)家艾哈邁德·曼蘇爾的iPhone6收到一條短信，稱有「阿聯(lián)酋監(jiān)獄虐囚的新秘密」。如果他點(diǎn)下鏈接，這部iPhone便會(huì)被遠(yuǎn)程控制，發(fā)件人將能看到里面的所有短信、郵件、通話記錄，并且可以追蹤到屏幕上的每一次點(diǎn)擊。甚至，他們可以監(jiān)聽手機(jī)周遭的聲音，而曼蘇爾的iPhone屏幕上什么都看不出來。控制這部手機(jī)的，是以希臘神話中的「天馬」Pegasus命名的黑客工具。盡管整件事聽上去和《諜影重重5》里中情局發(fā)起的遠(yuǎn)程攻擊類似，但這不是好萊塢編劇構(gòu)想的電影情節(jié)，而是已經(jīng)發(fā)生的事情。上周，蘋果發(fā)出iOS9.3.5系統(tǒng)更新，唯一目的便是為了防御「天馬」的攻擊。類似電影情節(jié)的攻擊根據(jù)蘋果公司的公告，iOS9.3.5修復(fù)了三個(gè)由公民實(shí)驗(yàn)室CitizenLab和Lookout提交的安全威脅。前者是多倫多大學(xué)國際關(guān)系學(xué)院下屬的技術(shù)實(shí)驗(yàn)室，后者是一家位于舊金山的移動(dòng)安全公司，曾曝光過多個(gè)手機(jī)漏洞。在蘋果發(fā)布升級(jí)補(bǔ)丁后，Lookout官方博客刊文介紹了“天馬”對(duì)iPhone的攻擊能力。非常可怕?？膳轮幵谟冢柑祚R」利用這組漏洞的攻擊不僅效果驚人而且悄無聲息。用戶只要點(diǎn)擊了特定鏈接，「天馬」可以完全不留痕跡地裝進(jìn)用戶的iPhone。鏈接來源沒什么要求，可以是短信、郵件也可以是社交應(yīng)用，只要打開它就會(huì)安裝「天馬」。「天馬」可以將iPhone中所有未經(jīng)加密的資料上傳到指定服務(wù)器、并且還可以記錄屏幕點(diǎn)擊，這樣一來就算加密的信息也能拿到了——只要加密就需要輸入密碼，拿到密碼就有一切。更夸張的是，「天馬」可以靜默啟用iPhone的攝像頭、麥克風(fēng)監(jiān)視主人活動(dòng)。除了什么都能干以外，「天馬」在反追蹤方面也頗下功夫，在4G聯(lián)網(wǎng)時(shí)它會(huì)放慢數(shù)據(jù)傳輸速度以避免過快消耗電力或流量。當(dāng)手機(jī)連接Wi-Fi的時(shí)候則會(huì)加快數(shù)據(jù)偷取，讓用戶更難以察覺。蘋果8月中旬從Lookout和「公民實(shí)驗(yàn)室」收到了關(guān)于這一組漏洞的報(bào)告，在上周推出安全補(bǔ)丁。攻擊敗露是因?yàn)橐粋€(gè)人權(quán)活動(dòng)家的警覺根據(jù)《紐約時(shí)報(bào)》的報(bào)道，阿聯(lián)酋人權(quán)活動(dòng)家艾哈邁德·曼蘇爾AhmedMansoor的iPhone6在8月10日的時(shí)候，收到了攻擊短信。曼蘇爾是「阿聯(lián)酋五杰」UAEFive之一，曾因呼吁民主化改革在2011年入獄。作為一個(gè)工程師背景的異見人士，曼蘇爾收到陌生人發(fā)來的短信后沒有點(diǎn)鏈接，而是轉(zhuǎn)給了「公民實(shí)驗(yàn)室」。隨后「公民實(shí)驗(yàn)室」和合作伙伴Lookout一路挖掘到了「天馬」的起源。阿聯(lián)酋人權(quán)活動(dòng)家艾哈邁德·曼蘇爾和電影里經(jīng)常出現(xiàn)的黑客工具不同，「天馬」不是什么天才少年黑客的作品，而是來自以色列科技公司NSOGroupTechnologies。這套系統(tǒng)此前曾被曝光，但當(dāng)時(shí)它所攻擊的對(duì)象只是黑莓以及部分Android手機(jī)，不包括iPhone。NSO開發(fā)出「天馬」后，以平均25000美元攻擊一個(gè)目標(biāo)的價(jià)格向政府機(jī)構(gòu)兜售。根據(jù)巴拿馬地方報(bào)紙LaPrensa去年調(diào)查政府非法監(jiān)控丑聞時(shí)獲得的信息，NSO以800萬美元的價(jià)格打包出售了針對(duì)300臺(tái)設(shè)備的攻擊。但NSO公司聲明稱，曼蘇爾手機(jī)被監(jiān)控的情況公司并不知情。NSO辯解說，他們的產(chǎn)品銷售透明且合法，主要的目的適用于政府打擊恐怖主義犯罪，間諜軟件他們只賣給認(rèn)可的政府組織。但NSO也說，至于軟件賣出了具體要干什么，NSO只是要求和建議，但并不負(fù)責(zé)。2013年，NSO聯(lián)合創(chuàng)始人OmriLavie在接受《美國國防新聞周刊》的采訪時(shí)稱，他們能完全不被察覺地進(jìn)入被監(jiān)視對(duì)象的生活，不留痕跡。如今看來，所言非虛。最安全的系統(tǒng)也不可能保證絕對(duì)安全這次被攻破的iOS實(shí)際上幾乎是普通消費(fèi)者能買到的最安全的智能手機(jī)。蘋果除了互聯(lián)網(wǎng)產(chǎn)品上常見的兩步驗(yàn)證，還在旗下產(chǎn)品上啟用了two-factor雙重設(shè)備驗(yàn)證，引入硬件加密。當(dāng)你在其它地方登陸Apple賬戶的時(shí)候，雙重設(shè)備驗(yàn)證會(huì)往你指定的硬件產(chǎn)品上發(fā)送驗(yàn)證碼才能繼續(xù)登陸。相比通過傳統(tǒng)的兩步驗(yàn)證，雙重設(shè)備驗(yàn)證更加安全。蘋果雙重設(shè)備驗(yàn)證，比互聯(lián)網(wǎng)服務(wù)常用的兩步驗(yàn)證更加安全庫克年初在用戶隱私問題上公開反抗美國政府之后，進(jìn)一步推進(jìn)了全線產(chǎn)品的加密。但此次被暴露出的iOS漏洞比美國政府「公開」希望獲得的后門還要嚴(yán)重得多。這是數(shù)字安全的現(xiàn)實(shí)，即便是業(yè)內(nèi)最有錢的公司全力以赴，也不可能保證絕對(duì)安全?？偸怯腥税l(fā)現(xiàn)漏洞、公司再去補(bǔ)上。這也是為什么美國主要科技公司在不留后門的事上為何如此步調(diào)一致——連想堵都堵不上，更別提刻意給人留一扇門了。此次iOS的高危漏洞，如果曼蘇爾欠一點(diǎn)警覺，或者攻擊者準(zhǔn)備得再周密一些，可能還會(huì)繼續(xù)存在一段時(shí)間。而用戶更多的Android平臺(tái)的漏洞就更多了，8月份就有兩個(gè)非常大的：Android使用的Linux3.6內(nèi)核的一個(gè)漏洞可以讓黑客通過網(wǎng)頁訪問嗅探用戶的賬號(hào)和密碼，80%的Android設(shè)備中招；另一個(gè)漏洞是高通芯片帶來的，9億使用高通芯片的Android設(shè)備面臨被黑客靜默植入高權(quán)限木馬的危險(xiǎn)，而且修復(fù)補(bǔ)丁何時(shí)實(shí)裝也遙遙無期。不是名人你也不安全關(guān)于數(shù)字安全一個(gè)常見的論調(diào)是，「我又不反動(dòng)，有什么好怕的」。的確，「天馬」太貴了，不是重點(diǎn)目標(biāo)，大概不會(huì)有人花十幾萬來獲取你手機(jī)上的信息。（如果你還擔(dān)心，可以用這個(gè)應(yīng)用查一下）但沒人知道下一個(gè)系統(tǒng)漏洞會(huì)被什么人發(fā)現(xiàn)，下一個(gè)互聯(lián)網(wǎng)公司的服務(wù)器會(huì)被什么人攻破。不是每個(gè)黑客都像NSO公司有能力把武器高價(jià)賣給政府。要是下一個(gè)高危漏洞被一個(gè)急著換錢的黑客找到，可能就會(huì)變成一個(gè)大批量攻擊的工具。被人看短信、丟一個(gè)社交網(wǎng)絡(luò)的密碼或者郵箱密碼，聽上去可能不是特別大的事。但通過這些信息，攻擊者有可能獲得你的身份證號(hào)碼、人際關(guān)系、出行計(jì)劃，并將它們賣給詐騙者。極少有人會(huì)相信中獎(jiǎng)打10萬過去的隨機(jī)詐騙短信。但當(dāng)騙子知道足夠多的信息，而你又恰好在壓力很大的時(shí)候，被騙的可能性就會(huì)大大增加。比如「網(wǎng)購訂單支付出現(xiàn)問題」、「你乘坐的航班被取消，請(qǐng)聯(lián)絡(luò)xxx」的詐騙短信都屢屢成功。這么做你的信息會(huì)安全一點(diǎn)不要為省幾塊錢越獄。收到提示后，及時(shí)升級(jí)操作系統(tǒng)。廠商的安全人員再努力也架不住你不升級(jí)系統(tǒng)。不回復(fù)任何類似驗(yàn)證碼的信息，有用戶被人利用驗(yàn)證碼的回復(fù)攻破了手機(jī)號(hào)碼，偷走了所有存款。不要使用相同的密碼。近期Dropbox重置了一大批用戶的密碼，這些用戶是2012年以后就沒改過密碼的人群，Dropbox認(rèn)為他們的賬號(hào)有被撞庫侵入的風(fēng)險(xiǎn)。至少保住最關(guān)鍵的賬號(hào)。很少有人能記得幾十個(gè)復(fù)雜密碼，你可以給特別不重要的服務(wù)都用相同的簡單密碼。但確保最關(guān)鍵的賬號(hào)，比如支付寶、微信、Gmail、蘋果賬號(hào)用上不同的密碼。用1Password之類不上傳到服務(wù)器的工具管理多密碼，或者使用一種黑客永遠(yuǎn)也沒法攻破的工具——拿筆寫在本子上。使用兩步驗(yàn)證或者授權(quán)驗(yàn)證登陸。盡管通過短信的兩步驗(yàn)證也有被攻破的風(fēng)險(xiǎn)，但有它遠(yuǎn)比沒有安全。使用蘋果設(shè)備的要開啟two-factor雙重驗(yàn)證。付款盡可能使用跳轉(zhuǎn)到支付寶和微信的應(yīng)用支付、少填銀行卡號(hào)。今年一月，凱悅酒店集團(tuán)的系統(tǒng)被黑客攻破，數(shù)百萬客戶的信用卡卡號(hào)和CVV碼泄露——足以制卡盜刷，不需要支付密碼。海淘或?yàn)楹Ｍ饣ヂ?lián)網(wǎng)服務(wù)付費(fèi)的時(shí)候，盡量用Paypal、Stripe、亞馬遜之類的渠道支付，減少信用卡信息泄露的可能。對(duì)于不常用的海外互聯(lián)網(wǎng)服務(wù)，可以考慮買充值卡消費(fèi)——同樣是為了減少信用卡信息泄露。注冊(cè)互聯(lián)網(wǎng)服務(wù)的時(shí)候盡量用郵箱，而不是更方便的手機(jī)號(hào)登錄。當(dāng)手機(jī)號(hào)和其它個(gè)人信息一同泄露，有可能幫助詐騙者編出更好的故事。大多數(shù)公司的短信驗(yàn)證都調(diào)用第三方服務(wù)，即便你相信自己注冊(cè)的服務(wù)品牌，也沒理由相信提供短信驗(yàn)證的公司。如果實(shí)在不想用郵箱注冊(cè)，微信也能提高安全性，它的登陸系統(tǒng)只授權(quán)名字和頭像，對(duì)方能獲得的信息比較少。總之，填個(gè)人信息的時(shí)候不要那么實(shí)誠。在非絕對(duì)必要的情況外，少填真實(shí)個(gè)人信息，信息越多越容易被社會(huì)工程學(xué)利用。

去年9月，支付行業(yè)初創(chuàng)公司Stripe對(duì)一款新產(chǎn)品大力宣傳，零售商可用該產(chǎn)品在社交網(wǎng)絡(luò)和內(nèi)容應(yīng)用上直接售賣商品。此產(chǎn)品啟動(dòng)后，最大的合作伙伴app就是Twitter，用戶可通過點(diǎn)擊Twitter上的“Buy”鍵，直接從一篇新消息中購買產(chǎn)品。據(jù)Recode周四報(bào)道，就在1個(gè)月的合作后，Twitter就解散了研發(fā)“Buy”鍵的團(tuán)隊(duì)，并更加注重運(yùn)營除商務(wù)以外的其他工作。Twitter仍然持有“Buy”鍵的技術(shù)，零售商仍可以使用Stripe這個(gè)名為Relay的新產(chǎn)品在Twitter上賣東西。但是Stripe最大的合作伙伴不再將其合作當(dāng)成核心業(yè)務(wù)，這種感覺并不太好。試想一下，潛在的零售合作伙伴不得不擔(dān)心，所投資項(xiàng)目最大的平臺(tái)合作伙伴對(duì)此已經(jīng)心灰意冷?！拔覀兛傉f，Relay的未來是一個(gè)賭局，而且需要很長時(shí)間才會(huì)揭曉，“Stripe的一個(gè)女性發(fā)言人曾說?！蔽覀兒芨吲d該產(chǎn)品所在的位置，非常期待能與過去幾個(gè)月簽署的新應(yīng)用，新的零售商，新的技術(shù)伙伴合作進(jìn)行合作?！盧elay基于這樣的想法，人們會(huì)越來越想在網(wǎng)絡(luò)上購物，而不論發(fā)現(xiàn)物品的網(wǎng)絡(luò)位置是哪里，不一定是在購物網(wǎng)站或者應(yīng)用上。基于這點(diǎn)，當(dāng)人們?cè)赥witter和其他社交應(yīng)用上所花費(fèi)的時(shí)間增多，就會(huì)選擇不離開這些應(yīng)用的情況下，進(jìn)行更快的購物交易，而不會(huì)再重定向到另一個(gè)網(wǎng)址，智能手機(jī)上的這種導(dǎo)航有時(shí)候可能比較困難。除Twitter以外，Pinterest和Facebook某種程度上也購買了這一創(chuàng)意。進(jìn)行不同級(jí)別的投資后，各公司都引入了“Buy”鍵，但兩家公司目前都未與Stripe基于Relay進(jìn)行合作。Stripe最近的零售商合作伙伴又多了一位，Macy，且之前就有BestBuy，SaksFifthAvenue以及Adidas。最近該公司也購買了一項(xiàng)專注于科技的產(chǎn)品發(fā)現(xiàn)網(wǎng)站ProductHunt，該網(wǎng)站與Twitter的應(yīng)用也有合作。對(duì)Stripe來說，問題是，在Twitter不對(duì)Buy鍵進(jìn)行推廣的情況下，零售商和用戶是否會(huì)對(duì)其表現(xiàn)出興趣，而若并非如此，Stripe是否能夠找到另外一個(gè)大牌應(yīng)用，取代Twitter成為最可靠的合作伙伴。

運(yùn)動(dòng)時(shí)尚產(chǎn)業(yè)的競爭已經(jīng)進(jìn)入白熱化狀態(tài)，傳統(tǒng)運(yùn)動(dòng)服飾巨頭Nike、Adidas，快時(shí)尚Gap、Forever21以及不斷涌現(xiàn)的新興品牌相繼涌入戰(zhàn)場。以瑜伽服起家的Lululemon目前年銷售額已達(dá)18億美元，如今，又一家試圖步其后塵的互聯(lián)網(wǎng)時(shí)尚運(yùn)動(dòng)品牌獲得投資者青睞。據(jù)彭博社報(bào)道，10月14日，OutdoorVoices宣布完成700萬美元A輪融資，上輪融資領(lǐng)投方GeneralCatalyst再次領(lǐng)投本輪融資。至此，OutdoorVoices共計(jì)融資950萬美元。公司目前只擁有一家網(wǎng)店、一個(gè)粉絲群和一些社交賬號(hào)，以及位于德克薩斯州Austin的一間實(shí)體店。本輪所融資金將用于增設(shè)更多門店，增加產(chǎn)品供應(yīng)。OutdoorVoices于2013年創(chuàng)立，總部位于紐約。在運(yùn)動(dòng)服飾的創(chuàng)業(yè)紅海中，OutdoorVoices另辟蹊徑，比起專業(yè)運(yùn)動(dòng)，品牌更看重“輕健身”，OutdoorVoices的主要客戶群體定位于“休閑運(yùn)動(dòng)愛好者”–他們不是健身發(fā)燒友，通常喜歡散散步而不是非得去健身房練器械。年僅26歲的創(chuàng)始人TylerHaney（下圖右）接受采訪時(shí)表示，品牌將把重心放在數(shù)字化運(yùn)營上。時(shí)尚產(chǎn)業(yè)的特點(diǎn)是潮流來得快去得快，一直以來都沒有成為投資熱點(diǎn)。OutdoorVoices有自己別樣的吸引力，成為在美國時(shí)尚零售商J.Crew銷售的第一個(gè)健身服裝品牌，同時(shí)也被男士時(shí)尚雜志《GQ》評(píng)選為紐約最酷炫健身服裝品牌。為了吸引更多顧客，品牌還邀請(qǐng)AlexanderWang、CalvinKlein和Lululemon的大牌設(shè)計(jì)師參與設(shè)計(jì)，并在各大時(shí)尚雜志做推廣，全面提升網(wǎng)站服務(wù)。公司預(yù)計(jì)到今年年底，員工數(shù)量將從25人增至40人，計(jì)劃11月在紐約開設(shè)第一家游擊店，2016年底開設(shè)三家永久門店。GeneralCatalystPartners美國風(fēng)投公司，總部位于馬薩諸塞州劍橋地區(qū)，專注于早期及成長型投資。目前投資組合包括：Snapchat、Stripe、Airbnb、HubSpot、Datalogix和WarbyParker等。

1月25日，據(jù)華爾街日?qǐng)?bào)網(wǎng)站報(bào)道，知情人士透露，蘋果iTunes和AppStore業(yè)務(wù)掌門埃迪·庫尤(EddyCue)已經(jīng)與科技業(yè)高管洽談在iOS設(shè)備上提供支付服務(wù)的事宜。三名消息人士表示，蘋果涉足移動(dòng)支付市場的另外一個(gè)跡象是，蘋果網(wǎng)上商城業(yè)務(wù)掌門詹妮弗·貝莉(JenniferBailey)調(diào)任新職，在公司內(nèi)部開發(fā)支付服務(wù)。他們稱，在貝莉調(diào)任新職前，蘋果與至少5名支付業(yè)高管討論了涉足支付領(lǐng)域事宜。蘋果發(fā)言人和貝莉均未就此置評(píng)。推出支付服務(wù)將使蘋果進(jìn)入競爭激烈的移動(dòng)支付市場。進(jìn)入移動(dòng)支付領(lǐng)域的廠商包括eBay旗下PayPal、Google，以及Square和Stripe等創(chuàng)業(yè)公司。市場研究公司Forrester估計(jì)，美國移動(dòng)支付市場規(guī)模將由2012年的128億美元增長至2017年的900億美元。Stripe本周宣布，剛剛完成規(guī)模達(dá)8000萬美元的一輪融資，估值為17.5億美元。激進(jìn)投資者卡爾·伊坎(CarlIcahn)呼吁eBay把PayPal剝離成一家獨(dú)立公司。在周四發(fā)送給蘋果股東的一封信函中，伊坎呼吁蘋果投資移動(dòng)支付業(yè)務(wù)，“我們認(rèn)為，革命性的支付解決方案是蘋果可以涉足的一項(xiàng)業(yè)務(wù)”。目前，蘋果自行處理iTunes網(wǎng)上商店的支付業(yè)務(wù)。消費(fèi)者也可以通過iTunes帳戶在一款應(yīng)用內(nèi)購買應(yīng)用等數(shù)字化商品，并支付購物款。在蘋果專賣店內(nèi)，消費(fèi)者可以通過在iTunes注冊(cè)的信用卡支付購物款。蘋果還推出了允許消費(fèi)者通過iPhone支付購物款的新技術(shù)。但是，蘋果不允許通過iTunes帳戶支付實(shí)體商品和服務(wù)。用戶需要以手工方式填寫信用卡信息，這已經(jīng)成為阻礙用戶在智能手機(jī)上購物的一個(gè)重要因素。Forrester分析師德尼·卡林頓(DeneeCarrington)表示，“在支付市場上，蘋果絕對(duì)是一頭沉睡的雄獅。蘋果擁有提供支付服務(wù)所需要的各種元素，只是沒有將它們進(jìn)行整合。”《華爾街日?qǐng)?bào)》2012年報(bào)道稱，蘋果已經(jīng)研究了涉足支付市場的途徑，并在開發(fā)一款“錢包應(yīng)用”，后來因擔(dān)心消費(fèi)者不滿而放棄了相關(guān)計(jì)劃。庫克2013年4月份在一次會(huì)議上表示，移動(dòng)支付技術(shù)尚處于“發(fā)展的早期階段”。本月早些時(shí)候有媒體報(bào)道稱，蘋果已經(jīng)申請(qǐng)了一項(xiàng)移動(dòng)支付技術(shù)專利，iPhone用戶可以利用手機(jī)在商店中支付購物款。目前尚不清楚蘋果使用這項(xiàng)專利的計(jì)劃。蘋果也可能讓iPhone用戶根據(jù)iTunes帳戶中的信息自動(dòng)填寫信用卡信息。另外一種可能是利用指紋識(shí)別功能減少欺詐行為。

1月17日，有消息人士稱，Twitter準(zhǔn)備讓用戶直接從自己的社交網(wǎng)站上進(jìn)行網(wǎng)絡(luò)購物。打理該業(yè)務(wù)支付環(huán)節(jié)的合作伙伴是創(chuàng)業(yè)公司Stripe。消息人士稱，該業(yè)務(wù)已經(jīng)處在最終的籌備階段，但尚未完成。此舉表明，以微博短消息服務(wù)著稱的Twitter，開始認(rèn)真對(duì)待品牌商、零售商以及制造商在社交網(wǎng)站上直接展開銷售的做法。兩家公司的發(fā)言人均拒絕就此報(bào)道置評(píng)。Twitter過去就有涉水電子商務(wù)的歷史，這一般是通過與其他公司合作來進(jìn)行的。去年2月，Twitter與美國運(yùn)通合作，讓運(yùn)通卡使用者在Twitter網(wǎng)上購買特定的產(chǎn)品，前提是這些用戶將他們的信用卡與Twitter帳戶同步。該公司還與星巴克有類似的交易，在同步星巴克帳戶后，用戶可以發(fā)布特定消息，為朋友購買星巴克禮品卡。但是，Twitter從未讓自身主業(yè)與電商完全掛鉤。兩名消息人士稱，公司通常只是開發(fā)電商相關(guān)的產(chǎn)品，之后又將其擱置。消息人士稱，Twitter曾打造過一款名為“靠短消息向其他人轉(zhuǎn)賬”的產(chǎn)品，以及另一個(gè)版本的“短消息購物”產(chǎn)品，但從未將其正式推出。公司對(duì)電商相關(guān)項(xiàng)目的支持也是起起伏伏。不過，與Stripe的交易是個(gè)新開端。將電商作為一種營收戰(zhàn)略，Twitter公司的這種興趣再次萌發(fā)。去年8月，Twitter任命其Ticketmaster公司前任首席執(zhí)行官負(fù)責(zé)公司的電商業(yè)務(wù)。紅杉資本、GeneralCatalyst以及其他風(fēng)投向Stripe投資了4000萬美元。通過自身推出的應(yīng)用程序接口（API），這家公司可以讓企業(yè)接受來自網(wǎng)站或手機(jī)應(yīng)用的付費(fèi)。整套程序建立的時(shí)間只需要一天，對(duì)開發(fā)者來說具有很大吸引力。拼車服務(wù)公司Lyft、電商平臺(tái)Shopify與代購送貨公司Instacart都是Stripe的客戶。尚不清楚此服務(wù)推出后，用戶具體要如何在Twitter上購物。該服務(wù)主要服務(wù)于實(shí)物商品還是數(shù)字化商品也不得而知。從理論上講，Twitter平臺(tái)的即時(shí)本質(zhì)，很適合付費(fèi)電視劇、音樂會(huì)門票、球賽門票等現(xiàn)場活動(dòng)的搭售產(chǎn)品。Twitter也可能將Stripe的支付環(huán)節(jié)整合到自己的“Cards”技術(shù)中，讓用戶直接通過短消息進(jìn)行購物。另有報(bào)道稱，Twitter此項(xiàng)業(yè)務(wù)的合作方也可能是網(wǎng)絡(luò)支付巨頭Paypal。而且Twitter或許會(huì)效仿另一家支付企業(yè)Square，在自家平臺(tái)上推出一個(gè)商品名錄。