曠日持久的移動(dòng)支付大戰(zhàn)正在向海外蔓延。4月12日，螞蟻金服集團(tuán)則和印度尼西亞的Emtek集團(tuán)（ElangMahkotaTeknologi）宣布成立一家合資公司，并開(kāi)發(fā)移動(dòng)支付產(chǎn)品，為印尼用戶(hù)提供數(shù)字金融服務(wù)。4月11日，微信智慧工作坊在香港開(kāi)講，這是微信生態(tài)官方活動(dòng)首次在境外開(kāi)講，主題是微信支付。微信支付（WeChatPay）在2016年就已進(jìn)入香港市場(chǎng)，這一次微信在香港發(fā)布“支付+會(huì)員”解決方案，籠絡(luò)香港本地商家。在去年底微信支付接入星巴克時(shí)就有記者問(wèn)及微信團(tuán)隊(duì)，是否會(huì)與星巴克全球展開(kāi)合作以拓展海外支付市場(chǎng)，微信當(dāng)時(shí)并未明確回答這一問(wèn)題。事實(shí)上，微信支付的境外擴(kuò)張之路早已開(kāi)啟。這一次活動(dòng)透露的信息更加明確了這一點(diǎn)。微信支付已進(jìn)入泰國(guó)、韓國(guó)等亞太地區(qū)，成立了專(zhuān)門(mén)的跨境支付團(tuán)隊(duì)，這一次在香港推出“支付+會(huì)員”則表明微信支付對(duì)境外市場(chǎng)的重視力度越來(lái)越大。微信為何積極擴(kuò)展跨境支付市場(chǎng)？去年騰訊拿到最高獎(jiǎng)的團(tuán)隊(duì)有兩個(gè)，一個(gè)是《王者榮耀》，一個(gè)是微信支付，團(tuán)隊(duì)獎(jiǎng)金達(dá)到1個(gè)億，微信支付之所以獲獎(jiǎng)，據(jù)媒體報(bào)道是“因?yàn)槲⑿胖Ц对诰€(xiàn)下支付市場(chǎng)2016年就已全面超過(guò)支付寶?！彬v訊財(cái)報(bào)的官方數(shù)據(jù)則顯示，去年12月騰訊移動(dòng)支付的月活躍賬戶(hù)及日均支付交易筆數(shù)均超過(guò)6億。這里要明確三個(gè)概念，一個(gè)是第三方支付，一個(gè)是移動(dòng)支付，還有一個(gè)是線(xiàn)下支付。微信在線(xiàn)下支付領(lǐng)先，更多是指二維碼支付。我經(jīng)常會(huì)看到有人對(duì)微信支付和支付寶在線(xiàn)下誰(shuí)更普及爭(zhēng)論不休，有人去的城市支付寶見(jiàn)得多一些，有人去的城市微信支付見(jiàn)得多一些，但這都是盲人摸象。支付寶已許久沒(méi)有公布過(guò)MAU，螞蟻金服尚未上市，不會(huì)例行公布數(shù)據(jù)，支付寶或許對(duì)于“線(xiàn)下支付市場(chǎng)微信支付全面超越”并不認(rèn)同，但至少騰訊認(rèn)為其在境內(nèi)的線(xiàn)下支付市場(chǎng)已經(jīng)領(lǐng)先。綜合多方數(shù)據(jù)來(lái)看，整體支付市場(chǎng)，支付寶依然領(lǐng)先。易觀(guān)智庫(kù)數(shù)據(jù)顯示，2016年第3季度，支付寶以50.42%的市場(chǎng)份額奪得移動(dòng)支付頭名，去年同期這個(gè)數(shù)字是68.4%，微信支付憑借著社交紅包和線(xiàn)下掃碼支付而崛起。中金公司基于支付清算協(xié)會(huì)數(shù)據(jù)測(cè)算，在移動(dòng)端，支付寶2014年－2016年均復(fù)合增長(zhǎng)率為118.6％，而微信支付增速高達(dá)326.9％，微信支付增長(zhǎng)之勢(shì)明顯。線(xiàn)下支付市場(chǎng)，微信支付的二維碼與支付寶的二維碼“并存”于柜臺(tái)已經(jīng)是一種必然?，F(xiàn)在雙方爭(zhēng)奪的焦點(diǎn)是：用戶(hù)拿起手機(jī)之后更愿意掃誰(shuí)的碼，這是為什么支付寶在社交化之后繼續(xù)摸索社區(qū)化和內(nèi)容化的緣故。正如我之前的總結(jié)，線(xiàn)下之戰(zhàn)結(jié)束之后，移動(dòng)支付最重要的戰(zhàn)場(chǎng)是兩個(gè)，一個(gè)是境外之戰(zhàn)，一個(gè)是線(xiàn)上之戰(zhàn)，后者更像是微信支付和支付寶的攻防戰(zhàn)，盡管京東、點(diǎn)評(píng)、去哪兒等重點(diǎn)線(xiàn)上交易場(chǎng)景已全面支持甚至重點(diǎn)支持微信支付，但支付寶還有最后一道防線(xiàn)，那就是阿里系的業(yè)務(wù)尤其是天貓?zhí)詫毸休d的GMV，是騰訊系的小伙伴們很難匹敵的。并且，支付寶經(jīng)過(guò)多年積累，已經(jīng)拿下類(lèi)似于12306、AppStore這樣的超級(jí)支付場(chǎng)景，它是用戶(hù)線(xiàn)上支付的首選。正是因?yàn)榇?，微信支付加速圈占非阿里系線(xiàn)上場(chǎng)景的同時(shí)，積極拓展海外市場(chǎng)。還有，從另一個(gè)角度來(lái)看，正如我之前所總結(jié)，一切中國(guó)互聯(lián)網(wǎng)業(yè)務(wù)都會(huì)全球化發(fā)展，從動(dòng)機(jī)上本土市場(chǎng)人口和流量紅利消失了必須去海外；從能力上看，越來(lái)越多的中國(guó)業(yè)務(wù)具有創(chuàng)新和技術(shù)等業(yè)務(wù)能力。不論是二維碼支付還是社交紅包還是公眾賬號(hào)，中國(guó)公司都做得比國(guó)外好，具備去海外拓展的基礎(chǔ)。因此，微信支付強(qiáng)化境外市場(chǎng)就是水到渠成的事情。微信不只是要把二維碼搬到香港去香港是內(nèi)地用戶(hù)境外旅游的第一站，其最大旅游特色就是購(gòu)物，因?yàn)樨S富的商品選擇以及具有競(jìng)爭(zhēng)力的價(jià)格，成為全世界人們的購(gòu)物天堂。來(lái)自香港旅游局官網(wǎng)的數(shù)據(jù)顯示，2016年內(nèi)地訪(fǎng)港旅客4300萬(wàn)次，過(guò)夜旅客人均消費(fèi)7100港幣，不過(guò)夜旅客人均消費(fèi)2527港幣，2016年上半年內(nèi)地訪(fǎng)客總消費(fèi)881.3億港幣，占所有訪(fǎng)客消費(fèi)的61.4%。龐大的客流和強(qiáng)勁的消費(fèi)，對(duì)于內(nèi)地互聯(lián)網(wǎng)公司來(lái)說(shuō)蘊(yùn)藏著巨大的機(jī)會(huì)。百度地圖、大眾點(diǎn)評(píng)、去哪兒等等與吃喝玩樂(lè)有關(guān)的公司都針對(duì)香港市場(chǎng)開(kāi)展業(yè)務(wù)，對(duì)于這樣的“消費(fèi)黃金市場(chǎng)”，阿里和騰訊自然不會(huì)錯(cuò)過(guò)，它們均在香港布下重兵，不只是放置團(tuán)隊(duì)還開(kāi)展核心業(yè)務(wù)，比如騰訊的廣點(diǎn)通業(yè)務(wù)已進(jìn)入香港、幫助當(dāng)?shù)厣碳颐嫦虼箨懹慰蜖I(yíng)銷(xiāo)；再比如去年天貓雙11狂歡節(jié)的啟動(dòng)儀式刻意選擇在香港舉辦，讓當(dāng)?shù)厣碳液途用駞⑴c到了雙十一的買(mǎi)賣(mài)之中。支付的競(jìng)爭(zhēng)同樣已經(jīng)開(kāi)始，理論上來(lái)說(shuō)，用戶(hù)境外使用移動(dòng)支付的需求更強(qiáng)勁，因?yàn)閮稉Q外幣麻煩。香港與別的境外市場(chǎng)又有一個(gè)不同，那就是出入境方便，尤其是對(duì)于廣東用戶(hù)而言，因此回頭客多、復(fù)購(gòu)率高。正是因?yàn)榇耍愀鄢蔀橹Ц秾毰c微信支付境外戰(zhàn)斗最膠著的市場(chǎng)。微信支付發(fā)力亞太地區(qū)，支付寶設(shè)卡攔截，支付戰(zhàn)火已蔓延至海外去年我去香港旅游時(shí)就在街頭看到微信支付和支付寶團(tuán)隊(duì)在拉人頭。不過(guò)，盡管微信支付宣稱(chēng)“已覆蓋香港大部分主流商戶(hù)”，但我最近一次去香港購(gòu)物時(shí)，二維碼支付的存在感還是要比內(nèi)地低很多的，信用卡為主。香港市場(chǎng)拓展移動(dòng)支付也要解決有牌照問(wèn)題，與本地金融機(jī)構(gòu)合作清算、說(shuō)服商家移動(dòng)支付的價(jià)值，都需要時(shí)間。微信支付推出“支付+會(huì)員”解決方案更多是為了拓展商家。微信支付選擇與本地第三方微信開(kāi)發(fā)商和零售服務(wù)商錢(qián)方好近、威富通等合作，拿下了香港海洋公園、莎莎、卓悅、colourmix、周大福、六福珠寶、英皇珠寶鐘表、奇華餅家、位元堂、Aesop、MaxMara、TSI、百老匯等品牌連鎖店，以及香港第二大計(jì)程車(chē)康泰。只是在柜臺(tái)放置二維碼是不夠的。微信支付在內(nèi)地玩得得心應(yīng)手的“支付即關(guān)注”這樣的增粉功能，讓商家與顧客建立持久聯(lián)系，可以接收宣傳消息或者提供客服服務(wù)。紅包活動(dòng)在香港改為“利是”，積分活動(dòng)在香港改為“印花”，名字變了、套路沒(méi)變。在香港幫助微信支付拓展商家的合作伙伴就有來(lái)自廣東的第三方微信開(kāi)發(fā)商，這些玩法也是微信支付在內(nèi)地能夠受到商家青睞的關(guān)鍵所在。支付寶的線(xiàn)下拓展套路與微信支付如出一轍，均是不只強(qiáng)調(diào)支付本身，還提供周邊配套能力，用支付寶副班長(zhǎng)倪行軍(花名苗人鳳)的原話(huà)說(shuō)是“未來(lái)一年，支付、開(kāi)放以及為商業(yè)配套的社區(qū)能力將是支付寶最重要的事情。”支付寶和微信支付在香港市場(chǎng)是一家獨(dú)大，還是繼續(xù)向內(nèi)地這樣平分秋色，眼下看不出端倪，不過(guò)我認(rèn)為一個(gè)確定的事是，補(bǔ)貼大戰(zhàn)將會(huì)在香港重演——今年初我去泰國(guó)時(shí)就發(fā)現(xiàn)微信支付和支付寶錢(qián)包均已進(jìn)入泰國(guó)市場(chǎng)，在王權(quán)免稅店出現(xiàn)了補(bǔ)貼活動(dòng)。支付寶境外急行軍攔截微信支付香港是微信支付和支付寶鏖戰(zhàn)境外的重要一戰(zhàn)。泰國(guó)為首的東南亞市場(chǎng)、日韓為主的東亞市場(chǎng)都能看到微信和支付寶混戰(zhàn)的身影。支付寶在境外市場(chǎng)的布局早已開(kāi)始，甚至更為激進(jìn)。阿里巴巴全球化戰(zhàn)略采取金融、物流、電商、文娛等業(yè)務(wù)并駕齊驅(qū)的模式，金融是一大支線(xiàn)。投資是重要手段。去年螞蟻金服對(duì)印度版支付寶Payt、韓國(guó)互聯(lián)網(wǎng)銀行K-Bank進(jìn)行投資。2017年，螞蟻金服在海外的買(mǎi)買(mǎi)買(mǎi)還在繼續(xù)并且加速，2月螞蟻金服和菲律賓公司Ayala聯(lián)合投資隸屬于運(yùn)營(yíng)商GlobeTelecom的數(shù)字金融公司Mynt；3月阿里巴巴增持印度電子支付公司Paytm股權(quán)，成為其最大股東。今年螞蟻金服還在積極推進(jìn)并購(gòu)全球第二大匯款服務(wù)公司美國(guó)速匯金(MoneyGram），還有消息稱(chēng)，螞蟻金服正在和印度尼西亞當(dāng)?shù)匾粋髅骄揞^Emtek洽談，一起成立一家合資支付公司。大量結(jié)盟本土巨頭。阿里巴巴已與日本最大電商平臺(tái)樂(lè)天、美國(guó)在線(xiàn)支付公司Stripe、歐洲退稅機(jī)構(gòu)瑞士環(huán)球藍(lán)聯(lián)、韓國(guó)互聯(lián)網(wǎng)領(lǐng)軍企業(yè)Kakao戰(zhàn)略合作。打通了全球200多個(gè)國(guó)家和地區(qū)資金渠道，跟200多家金融機(jī)構(gòu)達(dá)成合作，包括Visa、萬(wàn)事達(dá)、JBC、花旗銀行、渣打銀行、巴克萊銀行、德意志銀行等，在貨幣結(jié)算上，支付寶已支持18種境外貨幣結(jié)算。在支付場(chǎng)景拓展上，支付寶也頻繁出手：2017年1月份，支付寶進(jìn)軍日本，全日本近1.3萬(wàn)家羅森便利店、以及東京地區(qū)的3500余輛出租車(chē)全部支持支付寶掃碼付款；2017年春節(jié)前，歐洲米蘭、慕尼黑、赫爾辛基機(jī)場(chǎng)上線(xiàn)即時(shí)退稅到支付寶服務(wù)；2017年2月6日，芬蘭航空客機(jī)接入支付寶可支持乘客的購(gòu)物與服務(wù)的付費(fèi)；4月4日，支付寶接入意大利首批店鋪。通過(guò)投資本地金融機(jī)構(gòu)、與本地巨頭結(jié)盟合作以及將二維碼搬到當(dāng)?shù)厣碳业墓衽_(tái)，支付寶正在建立一個(gè)全球支付網(wǎng)絡(luò)，比微信支付一個(gè)市場(chǎng)一個(gè)市場(chǎng)拓展的方式更加迅速。在內(nèi)地市場(chǎng)多次嘗試社交化來(lái)應(yīng)對(duì)微信的崛起受挫之后，支付寶錢(qián)包試圖在海外建立先發(fā)優(yōu)勢(shì)——微信在海外有上億用戶(hù)，但優(yōu)勢(shì)并不如內(nèi)地顯著。在內(nèi)地市場(chǎng)不得志、海外卻意氣風(fēng)發(fā)的公司還有很多，比如聯(lián)想手機(jī)在中國(guó)無(wú)法進(jìn)入前五，海外卻能進(jìn)入中國(guó)手機(jī)前三。不過(guò)，支付寶向海外擴(kuò)張的出發(fā)點(diǎn)與微信支付還是有些許不同，它并不只是為了支付本身，一則是為了給阿里電商業(yè)務(wù)的全球化做好支撐，這是支付寶誕生的原因，支撐到后面就成為一個(gè)獨(dú)立業(yè)務(wù)；第二個(gè)就是它的金融屬性更強(qiáng)，跨境布局的主角是螞蟻金服而不是支付寶，畢竟支付只是金融業(yè)務(wù)的一種，理論上來(lái)說(shuō)其他金融業(yè)務(wù)都可以全球化。財(cái)付通在PC時(shí)代干不過(guò)支付寶，但微信支付在移動(dòng)時(shí)代卻逆襲了；支付寶在內(nèi)地的線(xiàn)下市場(chǎng)處于被動(dòng)，在海外市場(chǎng)會(huì)成功逆襲嗎？拭目以待。

這次的漏洞被蘋(píng)果堵上了，但它說(shuō)明最安全的系統(tǒng)也不夠安全，還是得自己有個(gè)好習(xí)慣阿聯(lián)酋知名民權(quán)活動(dòng)家艾哈邁德·曼蘇爾的iPhone6收到一條短信，稱(chēng)有「阿聯(lián)酋監(jiān)獄虐囚的新秘密」。如果他點(diǎn)下鏈接，這部iPhone便會(huì)被遠(yuǎn)程控制，發(fā)件人將能看到里面的所有短信、郵件、通話(huà)記錄，并且可以追蹤到屏幕上的每一次點(diǎn)擊。甚至，他們可以監(jiān)聽(tīng)手機(jī)周遭的聲音，而曼蘇爾的iPhone屏幕上什么都看不出來(lái)?？刂七@部手機(jī)的，是以希臘神話(huà)中的「天馬」Pegasus命名的黑客工具。盡管整件事聽(tīng)上去和《諜影重重5》里中情局發(fā)起的遠(yuǎn)程攻擊類(lèi)似，但這不是好萊塢編劇構(gòu)想的電影情節(jié)，而是已經(jīng)發(fā)生的事情。上周，蘋(píng)果發(fā)出iOS9.3.5系統(tǒng)更新，唯一目的便是為了防御「天馬」的攻擊。類(lèi)似電影情節(jié)的攻擊根據(jù)蘋(píng)果公司的公告，iOS9.3.5修復(fù)了三個(gè)由公民實(shí)驗(yàn)室CitizenLab和Lookout提交的安全威脅。前者是多倫多大學(xué)國(guó)際關(guān)系學(xué)院下屬的技術(shù)實(shí)驗(yàn)室，后者是一家位于舊金山的移動(dòng)安全公司，曾曝光過(guò)多個(gè)手機(jī)漏洞。在蘋(píng)果發(fā)布升級(jí)補(bǔ)丁后，Lookout官方博客刊文介紹了“天馬”對(duì)iPhone的攻擊能力。非?？膳??？膳轮幵谟冢柑祚R」利用這組漏洞的攻擊不僅效果驚人而且悄無(wú)聲息。用戶(hù)只要點(diǎn)擊了特定鏈接，「天馬」可以完全不留痕跡地裝進(jìn)用戶(hù)的iPhone。鏈接來(lái)源沒(méi)什么要求，可以是短信、郵件也可以是社交應(yīng)用，只要打開(kāi)它就會(huì)安裝「天馬」?！柑祚R」可以將iPhone中所有未經(jīng)加密的資料上傳到指定服務(wù)器、并且還可以記錄屏幕點(diǎn)擊，這樣一來(lái)就算加密的信息也能拿到了——只要加密就需要輸入密碼，拿到密碼就有一切。更夸張的是，「天馬」可以靜默啟用iPhone的攝像頭、麥克風(fēng)監(jiān)視主人活動(dòng)。除了什么都能干以外，「天馬」在反追蹤方面也頗下功夫，在4G聯(lián)網(wǎng)時(shí)它會(huì)放慢數(shù)據(jù)傳輸速度以避免過(guò)快消耗電力或流量。當(dāng)手機(jī)連接Wi-Fi的時(shí)候則會(huì)加快數(shù)據(jù)偷取，讓用戶(hù)更難以察覺(jué)。蘋(píng)果8月中旬從Lookout和「公民實(shí)驗(yàn)室」收到了關(guān)于這一組漏洞的報(bào)告，在上周推出安全補(bǔ)丁。攻擊敗露是因?yàn)橐粋€(gè)人權(quán)活動(dòng)家的警覺(jué)根據(jù)《紐約時(shí)報(bào)》的報(bào)道，阿聯(lián)酋人權(quán)活動(dòng)家艾哈邁德·曼蘇爾AhmedMansoor的iPhone6在8月10日的時(shí)候，收到了攻擊短信。曼蘇爾是「阿聯(lián)酋五杰」UAEFive之一，曾因呼吁民主化改革在2011年入獄。作為一個(gè)工程師背景的異見(jiàn)人士，曼蘇爾收到陌生人發(fā)來(lái)的短信后沒(méi)有點(diǎn)鏈接，而是轉(zhuǎn)給了「公民實(shí)驗(yàn)室」。隨后「公民實(shí)驗(yàn)室」和合作伙伴L(zhǎng)ookout一路挖掘到了「天馬」的起源。阿聯(lián)酋人權(quán)活動(dòng)家艾哈邁德·曼蘇爾和電影里經(jīng)常出現(xiàn)的黑客工具不同，「天馬」不是什么天才少年黑客的作品，而是來(lái)自以色列科技公司NSOGroupTechnologies。這套系統(tǒng)此前曾被曝光，但當(dāng)時(shí)它所攻擊的對(duì)象只是黑莓以及部分Android手機(jī)，不包括iPhone。NSO開(kāi)發(fā)出「天馬」后，以平均25000美元攻擊一個(gè)目標(biāo)的價(jià)格向政府機(jī)構(gòu)兜售。根據(jù)巴拿馬地方報(bào)紙LaPrensa去年調(diào)查政府非法監(jiān)控丑聞時(shí)獲得的信息，NSO以800萬(wàn)美元的價(jià)格打包出售了針對(duì)300臺(tái)設(shè)備的攻擊。但NSO公司聲明稱(chēng)，曼蘇爾手機(jī)被監(jiān)控的情況公司并不知情。NSO辯解說(shuō)，他們的產(chǎn)品銷(xiāo)售透明且合法，主要的目的適用于政府打擊恐怖主義犯罪，間諜軟件他們只賣(mài)給認(rèn)可的政府組織。但NSO也說(shuō)，至于軟件賣(mài)出了具體要干什么，NSO只是要求和建議，但并不負(fù)責(zé)。2013年，NSO聯(lián)合創(chuàng)始人OmriLavie在接受《美國(guó)國(guó)防新聞周刊》的采訪(fǎng)時(shí)稱(chēng)，他們能完全不被察覺(jué)地進(jìn)入被監(jiān)視對(duì)象的生活，不留痕跡。如今看來(lái)，所言非虛。最安全的系統(tǒng)也不可能保證絕對(duì)安全這次被攻破的iOS實(shí)際上幾乎是普通消費(fèi)者能買(mǎi)到的最安全的智能手機(jī)。蘋(píng)果除了互聯(lián)網(wǎng)產(chǎn)品上常見(jiàn)的兩步驗(yàn)證，還在旗下產(chǎn)品上啟用了two-factor雙重設(shè)備驗(yàn)證，引入硬件加密。當(dāng)你在其它地方登陸Apple賬戶(hù)的時(shí)候，雙重設(shè)備驗(yàn)證會(huì)往你指定的硬件產(chǎn)品上發(fā)送驗(yàn)證碼才能繼續(xù)登陸。相比通過(guò)傳統(tǒng)的兩步驗(yàn)證，雙重設(shè)備驗(yàn)證更加安全。蘋(píng)果雙重設(shè)備驗(yàn)證，比互聯(lián)網(wǎng)服務(wù)常用的兩步驗(yàn)證更加安全庫(kù)克年初在用戶(hù)隱私問(wèn)題上公開(kāi)反抗美國(guó)政府之后，進(jìn)一步推進(jìn)了全線(xiàn)產(chǎn)品的加密。但此次被暴露出的iOS漏洞比美國(guó)政府「公開(kāi)」希望獲得的后門(mén)還要嚴(yán)重得多。這是數(shù)字安全的現(xiàn)實(shí)，即便是業(yè)內(nèi)最有錢(qián)的公司全力以赴，也不可能保證絕對(duì)安全?？偸怯腥税l(fā)現(xiàn)漏洞、公司再去補(bǔ)上。這也是為什么美國(guó)主要科技公司在不留后門(mén)的事上為何如此步調(diào)一致——連想堵都堵不上，更別提刻意給人留一扇門(mén)了。此次iOS的高危漏洞，如果曼蘇爾欠一點(diǎn)警覺(jué)，或者攻擊者準(zhǔn)備得再周密一些，可能還會(huì)繼續(xù)存在一段時(shí)間。而用戶(hù)更多的Android平臺(tái)的漏洞就更多了，8月份就有兩個(gè)非常大的：Android使用的Linux3.6內(nèi)核的一個(gè)漏洞可以讓黑客通過(guò)網(wǎng)頁(yè)訪(fǎng)問(wèn)嗅探用戶(hù)的賬號(hào)和密碼，80%的Android設(shè)備中招；另一個(gè)漏洞是高通芯片帶來(lái)的，9億使用高通芯片的Android設(shè)備面臨被黑客靜默植入高權(quán)限木馬的危險(xiǎn)，而且修復(fù)補(bǔ)丁何時(shí)實(shí)裝也遙遙無(wú)期。不是名人你也不安全關(guān)于數(shù)字安全一個(gè)常見(jiàn)的論調(diào)是，「我又不反動(dòng)，有什么好怕的」。的確，「天馬」太貴了，不是重點(diǎn)目標(biāo)，大概不會(huì)有人花十幾萬(wàn)來(lái)獲取你手機(jī)上的信息。（如果你還擔(dān)心，可以用這個(gè)應(yīng)用查一下）但沒(méi)人知道下一個(gè)系統(tǒng)漏洞會(huì)被什么人發(fā)現(xiàn)，下一個(gè)互聯(lián)網(wǎng)公司的服務(wù)器會(huì)被什么人攻破。不是每個(gè)黑客都像NSO公司有能力把武器高價(jià)賣(mài)給政府。要是下一個(gè)高危漏洞被一個(gè)急著換錢(qián)的黑客找到，可能就會(huì)變成一個(gè)大批量攻擊的工具。被人看短信、丟一個(gè)社交網(wǎng)絡(luò)的密碼或者郵箱密碼，聽(tīng)上去可能不是特別大的事。但通過(guò)這些信息，攻擊者有可能獲得你的身份證號(hào)碼、人際關(guān)系、出行計(jì)劃，并將它們賣(mài)給詐騙者。極少有人會(huì)相信中獎(jiǎng)打10萬(wàn)過(guò)去的隨機(jī)詐騙短信。但當(dāng)騙子知道足夠多的信息，而你又恰好在壓力很大的時(shí)候，被騙的可能性就會(huì)大大增加。比如「網(wǎng)購(gòu)訂單支付出現(xiàn)問(wèn)題」、「你乘坐的航班被取消，請(qǐng)聯(lián)絡(luò)xxx」的詐騙短信都屢屢成功。這么做你的信息會(huì)安全一點(diǎn)不要為省幾塊錢(qián)越獄。收到提示后，及時(shí)升級(jí)操作系統(tǒng)。廠(chǎng)商的安全人員再努力也架不住你不升級(jí)系統(tǒng)。不回復(fù)任何類(lèi)似驗(yàn)證碼的信息，有用戶(hù)被人利用驗(yàn)證碼的回復(fù)攻破了手機(jī)號(hào)碼，偷走了所有存款。不要使用相同的密碼。近期Dropbox重置了一大批用戶(hù)的密碼，這些用戶(hù)是2012年以后就沒(méi)改過(guò)密碼的人群，Dropbox認(rèn)為他們的賬號(hào)有被撞庫(kù)侵入的風(fēng)險(xiǎn)。至少保住最關(guān)鍵的賬號(hào)。很少有人能記得幾十個(gè)復(fù)雜密碼，你可以給特別不重要的服務(wù)都用相同的簡(jiǎn)單密碼。但確保最關(guān)鍵的賬號(hào)，比如支付寶、微信、Gmail、蘋(píng)果賬號(hào)用上不同的密碼。用1Password之類(lèi)不上傳到服務(wù)器的工具管理多密碼，或者使用一種黑客永遠(yuǎn)也沒(méi)法攻破的工具——拿筆寫(xiě)在本子上。使用兩步驗(yàn)證或者授權(quán)驗(yàn)證登陸。盡管通過(guò)短信的兩步驗(yàn)證也有被攻破的風(fēng)險(xiǎn)，但有它遠(yuǎn)比沒(méi)有安全。使用蘋(píng)果設(shè)備的要開(kāi)啟two-factor雙重驗(yàn)證。付款盡可能使用跳轉(zhuǎn)到支付寶和微信的應(yīng)用支付、少填銀行卡號(hào)。今年一月，凱悅酒店集團(tuán)的系統(tǒng)被黑客攻破，數(shù)百萬(wàn)客戶(hù)的信用卡卡號(hào)和CVV碼泄露——足以制卡盜刷，不需要支付密碼。海淘或?yàn)楹Ｍ饣ヂ?lián)網(wǎng)服務(wù)付費(fèi)的時(shí)候，盡量用Paypal、Stripe、亞馬遜之類(lèi)的渠道支付，減少信用卡信息泄露的可能。對(duì)于不常用的海外互聯(lián)網(wǎng)服務(wù)，可以考慮買(mǎi)充值卡消費(fèi)——同樣是為了減少信用卡信息泄露。注冊(cè)互聯(lián)網(wǎng)服務(wù)的時(shí)候盡量用郵箱，而不是更方便的手機(jī)號(hào)登錄。當(dāng)手機(jī)號(hào)和其它個(gè)人信息一同泄露，有可能幫助詐騙者編出更好的故事。大多數(shù)公司的短信驗(yàn)證都調(diào)用第三方服務(wù)，即便你相信自己注冊(cè)的服務(wù)品牌，也沒(méi)理由相信提供短信驗(yàn)證的公司。如果實(shí)在不想用郵箱注冊(cè)，微信也能提高安全性，它的登陸系統(tǒng)只授權(quán)名字和頭像，對(duì)方能獲得的信息比較少。總之，填個(gè)人信息的時(shí)候不要那么實(shí)誠(chéng)。在非絕對(duì)必要的情況外，少填真實(shí)個(gè)人信息，信息越多越容易被社會(huì)工程學(xué)利用。

去年9月，支付行業(yè)初創(chuàng)公司Stripe對(duì)一款新產(chǎn)品大力宣傳，零售商可用該產(chǎn)品在社交網(wǎng)絡(luò)和內(nèi)容應(yīng)用上直接售賣(mài)商品。此產(chǎn)品啟動(dòng)后，最大的合作伙伴app就是Twitter，用戶(hù)可通過(guò)點(diǎn)擊Twitter上的“Buy”鍵，直接從一篇新消息中購(gòu)買(mǎi)產(chǎn)品。據(jù)Recode周四報(bào)道，就在1個(gè)月的合作后，Twitter就解散了研發(fā)“Buy”鍵的團(tuán)隊(duì)，并更加注重運(yùn)營(yíng)除商務(wù)以外的其他工作。Twitter仍然持有“Buy”鍵的技術(shù)，零售商仍可以使用Stripe這個(gè)名為Relay的新產(chǎn)品在Twitter上賣(mài)東西。但是Stripe最大的合作伙伴不再將其合作當(dāng)成核心業(yè)務(wù)，這種感覺(jué)并不太好。試想一下，潛在的零售合作伙伴不得不擔(dān)心，所投資項(xiàng)目最大的平臺(tái)合作伙伴對(duì)此已經(jīng)心灰意冷?！拔覀兛傉f(shuō)，Relay的未來(lái)是一個(gè)賭局，而且需要很長(zhǎng)時(shí)間才會(huì)揭曉，“Stripe的一個(gè)女性發(fā)言人曾說(shuō)?！蔽覀兒芨吲d該產(chǎn)品所在的位置，非常期待能與過(guò)去幾個(gè)月簽署的新應(yīng)用，新的零售商，新的技術(shù)伙伴合作進(jìn)行合作?！盧elay基于這樣的想法，人們會(huì)越來(lái)越想在網(wǎng)絡(luò)上購(gòu)物，而不論發(fā)現(xiàn)物品的網(wǎng)絡(luò)位置是哪里，不一定是在購(gòu)物網(wǎng)站或者應(yīng)用上。基于這點(diǎn)，當(dāng)人們?cè)赥witter和其他社交應(yīng)用上所花費(fèi)的時(shí)間增多，就會(huì)選擇不離開(kāi)這些應(yīng)用的情況下，進(jìn)行更快的購(gòu)物交易，而不會(huì)再重定向到另一個(gè)網(wǎng)址，智能手機(jī)上的這種導(dǎo)航有時(shí)候可能比較困難。除Twitter以外，Pinterest和Facebook某種程度上也購(gòu)買(mǎi)了這一創(chuàng)意。進(jìn)行不同級(jí)別的投資后，各公司都引入了“Buy”鍵，但兩家公司目前都未與Stripe基于Relay進(jìn)行合作。Stripe最近的零售商合作伙伴又多了一位，Macy，且之前就有BestBuy，SaksFifthAvenue以及Adidas。最近該公司也購(gòu)買(mǎi)了一項(xiàng)專(zhuān)注于科技的產(chǎn)品發(fā)現(xiàn)網(wǎng)站ProductHunt，該網(wǎng)站與Twitter的應(yīng)用也有合作。對(duì)Stripe來(lái)說(shuō)，問(wèn)題是，在Twitter不對(duì)Buy鍵進(jìn)行推廣的情況下，零售商和用戶(hù)是否會(huì)對(duì)其表現(xiàn)出興趣，而若并非如此，Stripe是否能夠找到另外一個(gè)大牌應(yīng)用，取代Twitter成為最可靠的合作伙伴。

運(yùn)動(dòng)時(shí)尚產(chǎn)業(yè)的競(jìng)爭(zhēng)已經(jīng)進(jìn)入白熱化狀態(tài)，傳統(tǒng)運(yùn)動(dòng)服飾巨頭Nike、Adidas，快時(shí)尚Gap、Forever21以及不斷涌現(xiàn)的新興品牌相繼涌入戰(zhàn)場(chǎng)。以瑜伽服起家的Lululemon目前年銷(xiāo)售額已達(dá)18億美元，如今，又一家試圖步其后塵的互聯(lián)網(wǎng)時(shí)尚運(yùn)動(dòng)品牌獲得投資者青睞。據(jù)彭博社報(bào)道，10月14日，OutdoorVoices宣布完成700萬(wàn)美元A輪融資，上輪融資領(lǐng)投方GeneralCatalyst再次領(lǐng)投本輪融資。至此，OutdoorVoices共計(jì)融資950萬(wàn)美元。公司目前只擁有一家網(wǎng)店、一個(gè)粉絲群和一些社交賬號(hào)，以及位于德克薩斯州Austin的一間實(shí)體店。本輪所融資金將用于增設(shè)更多門(mén)店，增加產(chǎn)品供應(yīng)。OutdoorVoices于2013年創(chuàng)立，總部位于紐約。在運(yùn)動(dòng)服飾的創(chuàng)業(yè)紅海中，OutdoorVoices另辟蹊徑，比起專(zhuān)業(yè)運(yùn)動(dòng)，品牌更看重“輕健身”，OutdoorVoices的主要客戶(hù)群體定位于“休閑運(yùn)動(dòng)愛(ài)好者”–他們不是健身發(fā)燒友，通常喜歡散散步而不是非得去健身房練器械。年僅26歲的創(chuàng)始人TylerHaney（下圖右）接受采訪(fǎng)時(shí)表示，品牌將把重心放在數(shù)字化運(yùn)營(yíng)上。時(shí)尚產(chǎn)業(yè)的特點(diǎn)是潮流來(lái)得快去得快，一直以來(lái)都沒(méi)有成為投資熱點(diǎn)。OutdoorVoices有自己別樣的吸引力，成為在美國(guó)時(shí)尚零售商J.Crew銷(xiāo)售的第一個(gè)健身服裝品牌，同時(shí)也被男士時(shí)尚雜志《GQ》評(píng)選為紐約最酷炫健身服裝品牌。為了吸引更多顧客，品牌還邀請(qǐng)AlexanderWang、CalvinKlein和Lululemon的大牌設(shè)計(jì)師參與設(shè)計(jì)，并在各大時(shí)尚雜志做推廣，全面提升網(wǎng)站服務(wù)。公司預(yù)計(jì)到今年年底，員工數(shù)量將從25人增至40人，計(jì)劃11月在紐約開(kāi)設(shè)第一家游擊店，2016年底開(kāi)設(shè)三家永久門(mén)店。GeneralCatalystPartners美國(guó)風(fēng)投公司，總部位于馬薩諸塞州劍橋地區(qū)，專(zhuān)注于早期及成長(zhǎng)型投資。目前投資組合包括：Snapchat、Stripe、Airbnb、HubSpot、Datalogix和WarbyParker等。

1月25日，據(jù)華爾街日?qǐng)?bào)網(wǎng)站報(bào)道，知情人士透露，蘋(píng)果iTunes和AppStore業(yè)務(wù)掌門(mén)埃迪·庫(kù)尤(EddyCue)已經(jīng)與科技業(yè)高管洽談在iOS設(shè)備上提供支付服務(wù)的事宜。三名消息人士表示，蘋(píng)果涉足移動(dòng)支付市場(chǎng)的另外一個(gè)跡象是，蘋(píng)果網(wǎng)上商城業(yè)務(wù)掌門(mén)詹妮弗·貝莉(JenniferBailey)調(diào)任新職，在公司內(nèi)部開(kāi)發(fā)支付服務(wù)。他們稱(chēng)，在貝莉調(diào)任新職前，蘋(píng)果與至少5名支付業(yè)高管討論了涉足支付領(lǐng)域事宜。蘋(píng)果發(fā)言人和貝莉均未就此置評(píng)。推出支付服務(wù)將使蘋(píng)果進(jìn)入競(jìng)爭(zhēng)激烈的移動(dòng)支付市場(chǎng)。進(jìn)入移動(dòng)支付領(lǐng)域的廠(chǎng)商包括eBay旗下PayPal、Google，以及Square和Stripe等創(chuàng)業(yè)公司。市場(chǎng)研究公司Forrester估計(jì)，美國(guó)移動(dòng)支付市場(chǎng)規(guī)模將由2012年的128億美元增長(zhǎng)至2017年的900億美元。Stripe本周宣布，剛剛完成規(guī)模達(dá)8000萬(wàn)美元的一輪融資，估值為17.5億美元。激進(jìn)投資者卡爾·伊坎(CarlIcahn)呼吁eBay把PayPal剝離成一家獨(dú)立公司。在周四發(fā)送給蘋(píng)果股東的一封信函中，伊坎呼吁蘋(píng)果投資移動(dòng)支付業(yè)務(wù)，“我們認(rèn)為，革命性的支付解決方案是蘋(píng)果可以涉足的一項(xiàng)業(yè)務(wù)”。目前，蘋(píng)果自行處理iTunes網(wǎng)上商店的支付業(yè)務(wù)。消費(fèi)者也可以通過(guò)iTunes帳戶(hù)在一款應(yīng)用內(nèi)購(gòu)買(mǎi)應(yīng)用等數(shù)字化商品，并支付購(gòu)物款。在蘋(píng)果專(zhuān)賣(mài)店內(nèi)，消費(fèi)者可以通過(guò)在iTunes注冊(cè)的信用卡支付購(gòu)物款。蘋(píng)果還推出了允許消費(fèi)者通過(guò)iPhone支付購(gòu)物款的新技術(shù)。但是，蘋(píng)果不允許通過(guò)iTunes帳戶(hù)支付實(shí)體商品和服務(wù)。用戶(hù)需要以手工方式填寫(xiě)信用卡信息，這已經(jīng)成為阻礙用戶(hù)在智能手機(jī)上購(gòu)物的一個(gè)重要因素。Forrester分析師德尼·卡林頓(DeneeCarrington)表示，“在支付市場(chǎng)上，蘋(píng)果絕對(duì)是一頭沉睡的雄獅。蘋(píng)果擁有提供支付服務(wù)所需要的各種元素，只是沒(méi)有將它們進(jìn)行整合?！薄度A爾街日?qǐng)?bào)》2012年報(bào)道稱(chēng)，蘋(píng)果已經(jīng)研究了涉足支付市場(chǎng)的途徑，并在開(kāi)發(fā)一款“錢(qián)包應(yīng)用”，后來(lái)因擔(dān)心消費(fèi)者不滿(mǎn)而放棄了相關(guān)計(jì)劃。庫(kù)克2013年4月份在一次會(huì)議上表示，移動(dòng)支付技術(shù)尚處于“發(fā)展的早期階段”。本月早些時(shí)候有媒體報(bào)道稱(chēng)，蘋(píng)果已經(jīng)申請(qǐng)了一項(xiàng)移動(dòng)支付技術(shù)專(zhuān)利，iPhone用戶(hù)可以利用手機(jī)在商店中支付購(gòu)物款。目前尚不清楚蘋(píng)果使用這項(xiàng)專(zhuān)利的計(jì)劃。蘋(píng)果也可能讓iPhone用戶(hù)根據(jù)iTunes帳戶(hù)中的信息自動(dòng)填寫(xiě)信用卡信息。另外一種可能是利用指紋識(shí)別功能減少欺詐行為。

1月17日，有消息人士稱(chēng)，Twitter準(zhǔn)備讓用戶(hù)直接從自己的社交網(wǎng)站上進(jìn)行網(wǎng)絡(luò)購(gòu)物。打理該業(yè)務(wù)支付環(huán)節(jié)的合作伙伴是創(chuàng)業(yè)公司Stripe。消息人士稱(chēng)，該業(yè)務(wù)已經(jīng)處在最終的籌備階段，但尚未完成。此舉表明，以微博短消息服務(wù)著稱(chēng)的Twitter，開(kāi)始認(rèn)真對(duì)待品牌商、零售商以及制造商在社交網(wǎng)站上直接展開(kāi)銷(xiāo)售的做法。兩家公司的發(fā)言人均拒絕就此報(bào)道置評(píng)。Twitter過(guò)去就有涉水電子商務(wù)的歷史，這一般是通過(guò)與其他公司合作來(lái)進(jìn)行的。去年2月，Twitter與美國(guó)運(yùn)通合作，讓運(yùn)通卡使用者在Twitter網(wǎng)上購(gòu)買(mǎi)特定的產(chǎn)品，前提是這些用戶(hù)將他們的信用卡與Twitter帳戶(hù)同步。該公司還與星巴克有類(lèi)似的交易，在同步星巴克帳戶(hù)后，用戶(hù)可以發(fā)布特定消息，為朋友購(gòu)買(mǎi)星巴克禮品卡。但是，Twitter從未讓自身主業(yè)與電商完全掛鉤。兩名消息人士稱(chēng)，公司通常只是開(kāi)發(fā)電商相關(guān)的產(chǎn)品，之后又將其擱置。消息人士稱(chēng)，Twitter曾打造過(guò)一款名為“靠短消息向其他人轉(zhuǎn)賬”的產(chǎn)品，以及另一個(gè)版本的“短消息購(gòu)物”產(chǎn)品，但從未將其正式推出。公司對(duì)電商相關(guān)項(xiàng)目的支持也是起起伏伏。不過(guò)，與Stripe的交易是個(gè)新開(kāi)端。將電商作為一種營(yíng)收戰(zhàn)略，Twitter公司的這種興趣再次萌發(fā)。去年8月，Twitter任命其Ticketmaster公司前任首席執(zhí)行官負(fù)責(zé)公司的電商業(yè)務(wù)。紅杉資本、GeneralCatalyst以及其他風(fēng)投向Stripe投資了4000萬(wàn)美元。通過(guò)自身推出的應(yīng)用程序接口（API），這家公司可以讓企業(yè)接受來(lái)自網(wǎng)站或手機(jī)應(yīng)用的付費(fèi)。整套程序建立的時(shí)間只需要一天，對(duì)開(kāi)發(fā)者來(lái)說(shuō)具有很大吸引力。拼車(chē)服務(wù)公司Lyft、電商平臺(tái)Shopify與代購(gòu)送貨公司Instacart都是Stripe的客戶(hù)。尚不清楚此服務(wù)推出后，用戶(hù)具體要如何在Twitter上購(gòu)物。該服務(wù)主要服務(wù)于實(shí)物商品還是數(shù)字化商品也不得而知。從理論上講，Twitter平臺(tái)的即時(shí)本質(zhì)，很適合付費(fèi)電視劇、音樂(lè)會(huì)門(mén)票、球賽門(mén)票等現(xiàn)場(chǎng)活動(dòng)的搭售產(chǎn)品。Twitter也可能將Stripe的支付環(huán)節(jié)整合到自己的“Cards”技術(shù)中，讓用戶(hù)直接通過(guò)短消息進(jìn)行購(gòu)物。另有報(bào)道稱(chēng)，Twitter此項(xiàng)業(yè)務(wù)的合作方也可能是網(wǎng)絡(luò)支付巨頭Paypal。而且Twitter或許會(huì)效仿另一家支付企業(yè)Square，在自家平臺(tái)上推出一個(gè)商品名錄。