爱科技

近日，由支付宝发起的支付安全生态圈建设计划正式启动，此项建设计划涉及包括公安部、安全产业基地、安全厂商、硬件厂商、线上线下商户等在内的上百万家机构，支付宝积累十年的风控系统此后将全面向外输出，用以推动生态圈内安全数据与技术的有效共享，从而为用户打造从云到端的全网联防。

此前3-4年时间，支付宝先后开发过多项联防机制，包括与银行共同识别用户身份，与安全及浏览器厂商建立反钓鱼信息库，与微软联合开发设备健康模型等，每次联防，都能使相关案件的发生率降低8-9成。所以，针对环境变化，支付宝此次发起更大范围的安全联防，通过建设生态圈，打造基于大数据的安全云，促进安全各环节的自由联动。

让十万分之一风险概率成为全网标准

在生态圈中，支付宝将首先向外输出自己全套的支付安全技术，包括系统安全攻防、身份认证、风险评估和风险管控决策等。支付宝安全产品技术产品总监曹恺表示，支付宝十年时间里摸索了大量安全风控模型，甚至细微到用户输入账号信息时敲击键盘的节奏，支付宝也建立了判断模型，因为盗号人输入的节奏往往会和用户本人差异很大，这就如同笔迹，可以帮助判断用户账号是否异常。诸如此类的风控技术，大多数机构很难在短期内掌握，因此，支付宝会向生态圈内的伙伴进行输出，帮助其快速提高风险防范能力。

目前，在日交易超过百亿的情况下，支付宝依然能向用户承诺全额赔付，关键在于支付宝将风险概率降低到了1/10万。小微金融服务集团CRO胡晓明表示，这已经是一个世界领先的水平，而支付宝希望能过生态圈建设，让1/10万成为国内互联网的行业标准。

为了让更多机构参与全网联防，并共享生态圈的建设成果，支付宝输出技术之外，还将与百万机构共同打造全网联防的安全云。在这个安全云内，各家机构的数据和技术共享，比如单个用户在不同网站的不同账户将会智能地产生关联，当A网站有用户登录，进入支付等关键环节时，A网站可以向安全云发起风险咨询，安全云在对该用户行为进行评测后，会给出相应的安全建议。例如，从不玩游戏的用户突然登录游戏网站进行大笔消费，安全云在识别异常后，就会向游戏厂商发出风险提示。