昨天，六一儿童节，本来与大龄儿童没啥关系，但是，支付宝耐不住寂寞，将用户的名字后面强加了“宝宝”两个字，引来一片吐槽。这次强制用户名添加“宝宝”，不但给用户的体验不好，还削弱了支付的安全感。信息泄露、账户被盗……随着网上支付深入亿万用户的日常生活，围绕网上支付的各种安全问题也不时见诸报道，8亿注册用户，每天3000万笔的交易，支付宝是怎么保障用户安全的？支付宝既然能改我名字，那还有什么不能改？
支付宝的套现风险
利用电子商务平台进行*用卡信现套**已经成了大家熟知的事了，由于第三方支付平台和网上银行对接上留下的漏洞，产生大量的虚假交易。以淘宝为例，套现的大致流程是这样的，淘宝上有两个账号，一个是买家账号，一个是卖家账号，账号的所有者可以是一个人也可以是两个人，两个账号分别简称为A（买家）B（卖家）其中A和B的银行账户姓名不同，B在淘宝上注册卖家并销售商品，价格为自由定价：A用信用卡购买B挂出的商品，交易完成后，B申请提现，结束交易，就完成了整个的套现过程，整个过程没有实际的货物交易，无需缴纳额外的费用，兔去了去银行取现的取现手续费用。这种套现的成本较低，使大量的资金缺乏的信用卡持有者用捷径取得所需资金，不需要任何资金，只需要两张银行卡，违法的成本基本上为0。
支付宝支付的安全风险
支付宝的安全保护措施存在漏洞，用户在支付环节认证强度较弱。支付宝的SSL安全控件虽然能够在一定程度上防止木马侵袭，但是账号和密码仍有很大的被盗风险，因为支付的账户和密码都是静态数据，在验证的过程中需要在计算机的内存和网络中进行传输，很容易被驻留在计算机中的木马病毒或者网络中的窃取设备窃取；支付宝的数字证书的安装也是与手机短信的验证相关联，支付宝只是检验用户输入的验证码与发出的验证码是否一致，而不再进行其他方式的身份验证，极易造成不法分子通过复制SIM或者窃取手机等途径进行验证码的获取；支付宝的手机动态口令对用户而言是重要的安全保护措施，但是在实际运用的过程中也是存在漏洞的，正如支付宝手机动态口令协议中写的，基于短信校验码由电信运营商发送，支付宝不对短信到达的不及时和不准确所产生的任何后果承担责任；支付宝对于首次认证较为严格，但是在用户支付环节认证强度较弱、用户只需简单的输入支付密码和手机动态口令即可完成身份认证，由支付宝向银行下达支付指令完成交易，而不再进行其他的身份认证，无法深层次上确定操作者是否为用户本人。
支付宝的移动客户端应用的安全性问题突出。无论在互联网终端还是个人移动终端，支付应用的安全性都需要得到有效保障。在互联网支付领域，支付机构通常用浏览器/服务器模式为用户提供支付服务，用户只要正确输入支付应用的网址，即可有效避免钓角网站，防止支付账户及密码等敏感信息被*取盗**。而在移动支付领域，支付应用往往是以应用软件的形式发布在某个应用平台上，用户通过移动互联网从应用平台上将软件*载下**到个人终端上使用。像苹果园、华军软件联盟、绿色软件园等非官方软件*载下**平台，一些恶意软件和山寨应用在一定范围内普遍存在，有的软件是挂马的支付宝软件，程序图标和操作流程和官方支付宝软件无异，很容易迷惑用户使用，造成账户和支付密码的泄露。有的软件是具有支付功能的软件，将支付页面跳转至设定的“钓角”，页面，窃取用户的账号和密码；再者，移动设备的安全性低，很容易被以彩信、邮件等形式感染木马病毒，官方的支付宝软件在移动终端上的安全措施少之又少，对于新开发的二维码支付和超级转账等应用的安全认证也不足，用户在应用支付宝软件进行操作时，很容易造成个人财产的损失。
支付宝的沉淀资金风险
从《支付宝服务协议》中可以看出，支付宝再三声明不属于金融机构，但是很大程度上支付宝从事的是金融业务。支付宝在客户确认购买商品和付款之后到客户确认收货并且付款之间资金全部在支付宝的账户内，支付宝起到了资金保管的作用，资金的所有权并没有发生转移，买方仍是资金的所有人，直到确认付款后才将所有权转给卖家，支付宝作为资金的保管人，不具有对资金的所有权，只是保管的义务。这些资金现在是没有监管的，按照支付宝公司现在大量的客户群和成交量，资金的集中量可能超过银行等金融机构的，这些资金如果进人资本市场会给正常的金融市场产生很大的冲击，如果进人风险投资，就会产生巨大的风险，但是我国目前的法治背景下，都没有予以规制，国内对担保环节的沉淀资金目前国内没有专门的法律对此予以界定。
保护用户，提供更可靠的交易环境
支付宝作为大众实时网络交易工具，其密码的安全性备受广大用户关注。研究证实密保问题是用户关注的重点。支付宝能否随着网络的日新月异不断完善本身的密保措施，是其能否稳定快速发展的关键因素。支付宝成为全国最大的第三方交易平台，支付宝必须不断地改进和完善其保护措施和安全体系，以保障用户的利益和满足用户的需求。同时也要持续地对平台上的商家信息进行有效管理，深入了解用户的安全需求，促进支付宝的自我完善和升级。支付宝只有不断完善安全保护措施，更好地保障用户交易的安全性，才能稳定支付宝的用户数量。支付宝要不断提升加密技术，给用户提供更可靠的网上交易环境。