支付寶疑似可以篡改別人登錄密碼的新聞，昨天轟轟烈烈得霸占了一整天頭條。這場(chǎng)安全風(fēng)波或許很快就會(huì)過(guò)去，就像前幾天爆表的大面積霧霾，重見(jiàn)藍(lán)天之后，逃離北京的念頭會(huì)漸漸隱去，然而，只要還沒(méi)有把握好發(fā)展與健康的平衡點(diǎn)，霧霾，遲早還是會(huì)來(lái)。
對(duì)于支付寶，道理也是一樣。我們看到，一年以來(lái)，支付寶在社交上動(dòng)作頻頻，包括集五福、生活圈、到位、“校園日記”等，但多數(shù)用力過(guò)猛;而作為支付平臺(tái)，支付寶的資產(chǎn)安全問(wèn)題也屢禁不止，比如信息泄露、賬號(hào)被冒充認(rèn)證、篡改密碼等，一波未平一波又起。
究竟什么被支付寶團(tuán)隊(duì)置于戰(zhàn)略第一位，什么又應(yīng)該是這個(gè)團(tuán)隊(duì)最重要的價(jià)值觀?支付寶在平衡支付與社交兩者上的搖擺與焦慮，將是其接下來(lái)很長(zhǎng)一段時(shí)間的命題。
安全漏洞，社交執(zhí)念
簡(jiǎn)單回顧這次事件，昨日凌晨有網(wǎng)友在微信群稱(chēng)支付寶可以更改別人的密碼，按照網(wǎng)友的說(shuō)法，支付寶的漏洞原理如下：
支付寶APP登錄——選擇“忘記密碼”——選擇“手機(jī)不在身邊”——這時(shí)支付寶會(huì)讓你選擇“淘寶買(mǎi)過(guò)的東西”(9張圖片選1個(gè))——“你可能認(rèn)識(shí)的人”(9個(gè)好友選1個(gè))——如果選擇對(duì)就可以重置密碼。
因此，若是陌生人，則有八十一分之一的機(jī)會(huì)登陸你的支付寶，而對(duì)方若是你的熟人，且又熟悉你的日常生活，則對(duì)方有百分之百的機(jī)會(huì)登陸你的支付寶。
支付寶方面很快回應(yīng)僅在特定情況下才會(huì)實(shí)現(xiàn)，并且表示已經(jīng)提高了風(fēng)控系統(tǒng)安全等級(jí)。網(wǎng)易科技也于回應(yīng)后第一時(shí)間進(jìn)行實(shí)測(cè)，已經(jīng)無(wú)法破解密碼，看來(lái)支付寶方面的確已經(jīng)解決了相關(guān)問(wèn)題。
這次的安全風(fēng)險(xiǎn)并不是第一波，此前還出現(xiàn)過(guò)用戶(hù)個(gè)人信息泄露、賬號(hào)被冒充認(rèn)證、余額被盜等等類(lèi)似的問(wèn)題。對(duì)支付平臺(tái)而言，安全應(yīng)該是最基礎(chǔ)也是最重要的，但為何還是屢屢出現(xiàn)狀況?
對(duì)此，安全專(zhuān)家李鐵軍曾對(duì)媒體表示，“支付寶出現(xiàn)時(shí)間較長(zhǎng)，功能不斷增加，用戶(hù)群也在不斷擴(kuò)大，其賬號(hào)體系是牽一發(fā)而動(dòng)全身的狀態(tài)，在某種情況下出現(xiàn)意外的處理可能就很棘手。”因此，我們可以想到，要盡可能避免安全風(fēng)險(xiǎn)，支付寶團(tuán)隊(duì)可能需要從技術(shù)、運(yùn)營(yíng)、產(chǎn)品等多個(gè)角度加固，頗費(fèi)一番力氣。
然而剛剛過(guò)去的2016年，我們更多看到的是，似乎只是支付寶在社交上的孜孜以求。
你一定不會(huì)忘記，2016年春節(jié)，全民收集“敬業(yè)福”的喪心病狂;可能也隱約知道，支付寶8月份的9.9版本，把類(lèi)朋友圈的“生活”動(dòng)態(tài)放到了首頁(yè)，還被推送了一堆“可能認(rèn)識(shí)的人”;或許也有幸欣賞過(guò)“校園日記”里長(zhǎng)相差不多的大尺度美女照片;大概曾經(jīng)也頗為期待“到位”中“附近的有錢(qián)人”功能。
支付寶將這里面有的定義為社區(qū)嘗試，有的翻譯為場(chǎng)景探索，但最終都還是指向了兩個(gè)字——社交。我們也終于有所察覺(jué)，支付寶做起社交來(lái)好像經(jīng)常用力過(guò)猛，似乎總是忽略其本身作為支付平臺(tái)的金融服務(wù)屬性。
為什么是不能放棄的社交？
那么為什么？為什么社交對(duì)于支付寶而言，不能放棄？
人口紅利對(duì)于互聯(lián)網(wǎng)公司而言正在消失，當(dāng)用戶(hù)數(shù)已經(jīng)接近天花板，用戶(hù)增長(zhǎng)乏力之時(shí)，淘寶通過(guò)其內(nèi)容和直播戰(zhàn)略來(lái)延長(zhǎng)用戶(hù)使用時(shí)長(zhǎng)。
對(duì)于頭頂500億美元估值，或許在2017年即將上市的螞蟻金服而言，必須依靠一個(gè)日活過(guò)億的超級(jí)APP，但若是具備濃厚工具屬性的支付寶，很難支撐起這樣的估值和上市故事，那么，黏性超強(qiáng)的社交，則成為了支付寶團(tuán)隊(duì)眼里最好的一劑良藥。
如果說(shuō)內(nèi)生原因是這個(gè)問(wèn)題的必要性，那么外部原因的重要性則更為關(guān)鍵。微信支付給支付寶帶來(lái)的壓力正在日益加劇，而這種壓力，由最初模糊的感知已經(jīng)演化為清晰的數(shù)據(jù)。
2015年春節(jié)，微信在兩天內(nèi)僅靠紅包就幫頂了2億張銀行卡，而支付寶，達(dá)到這一成績(jī)則花了8年，這其中包括漫長(zhǎng)的市場(chǎng)教育階段。
再看鈦媒體整理的易觀的一組數(shù)據(jù)：
支付寶與財(cái)富通幾乎占據(jù)了國(guó)內(nèi)第三方移動(dòng)支付近九成的市場(chǎng)，而一個(gè)頗為明顯的趨勢(shì)，支付寶市場(chǎng)份額減少的同時(shí)，財(cái)付通不斷在增加，而支付寶減少的18%市場(chǎng)份額，似乎剛剛好就是財(cái)付通增加的百分比。
加之1月9日上線(xiàn)的第一批小程序，其中各家商戶(hù)平臺(tái)在微信生態(tài)中產(chǎn)生的購(gòu)買(mǎi)支付行為，當(dāng)然不會(huì)和支付寶發(fā)生什么關(guān)系。壓力的不斷加劇，支付寶的社交勢(shì)在必行。
為什么是一直做不好的社交？
略微遺憾的是，盡管支付寶在社交上一直懷揣夢(mèng)想，但還是屢戰(zhàn)屢敗。為什么支付寶的社交，一直做不好？
第一是產(chǎn)品邊界的問(wèn)題。每個(gè)產(chǎn)品都有自己無(wú)法跨越的天然邊界，而在產(chǎn)品經(jīng)理純銀看來(lái)，支付和社交并沒(méi)有什么基因連接。
你或許會(huì)問(wèn)，微信不就突破社交邊界做了支付嗎?要明確的是，微信里更多的是“零錢(qián)”概念，你會(huì)用這些小錢(qián)去發(fā)紅包，去便利店買(mǎi)一些小額商品;但支付寶里的，更多還是“財(cái)產(chǎn)”的概念，沒(méi)有多少人愿意把自己的財(cái)產(chǎn)作為聊天話(huà)題的。
知乎用戶(hù)“驚云”認(rèn)為，“支付寶這次登錄密碼事件，考慮到手機(jī)不在，通過(guò)個(gè)人隱私信息找回密碼，從產(chǎn)品角度是沒(méi)有問(wèn)題的，但支付寶忘記了其社交功能，熟人可以看到你分享的購(gòu)物商品，現(xiàn)實(shí)生活中也可以看著你拆開(kāi)包裹知道你買(mǎi)了什么。因?yàn)榫€(xiàn)上的便捷性而忽視線(xiàn)下的復(fù)雜性，是互聯(lián)網(wǎng)最容易讓人忽視的危險(xiǎn)。”
另一方面則是關(guān)于支付寶的管理團(tuán)隊(duì)，2016年12月17日，螞蟻金服宣布其新組織陣型，其中支付寶事業(yè)群總裁樊治銘被調(diào)任，支付寶事業(yè)群將嘗試新的組織管理模式，也就是班委制。
根據(jù)虎嗅當(dāng)時(shí)的整理，此次支付寶班委的組成：井賢棟擔(dān)任班長(zhǎng)，曾松柏(首席人力官，負(fù)責(zé)人才戰(zhàn)略與人力資源)與倪行軍(負(fù)責(zé)技術(shù)，阿里巴巴合伙人)擔(dān)任副班長(zhǎng)，班委成員包括鄒亮(負(fù)責(zé)商家服務(wù)與開(kāi)放平臺(tái))、袁雷鳴(負(fù)責(zé)農(nóng)村金融)、陶瑩(同樣來(lái)自HR部門(mén)，負(fù)責(zé)人才戰(zhàn)略和人力資源相關(guān)工作)。
六個(gè)班委中沒(méi)有一位具備產(chǎn)品背景，支付寶在用戶(hù)端的產(chǎn)品研發(fā)與運(yùn)營(yíng)，若是沒(méi)有產(chǎn)品背景的靈魂人物，會(huì)將支付寶在社交上帶向何方?
而兩個(gè)多月前的9月26日，彼時(shí)螞蟻金服宣布其支付事業(yè)群升級(jí)為支付寶事業(yè)群，總裁由樊治銘擔(dān)任。樊曾首創(chuàng)“快捷支付”，并開(kāi)創(chuàng)出“余額寶”這一明星產(chǎn)品，因其業(yè)務(wù)作風(fēng)比較“生猛”，樊給自己起了樊小虎的名字。
樊被調(diào)任的時(shí)間點(diǎn)剛好在“校園日記”圈子事件之后不久，有分析認(rèn)為，其調(diào)任或與該風(fēng)波有關(guān)，那么，樊的調(diào)任，又是否意味著支付寶將在切入社交業(yè)務(wù)上有所放緩?
社交是支付寶戰(zhàn)略使然，未來(lái)支付寶還會(huì)出什么奇招，又是否能夠攻城略地，我們都不好過(guò)早下判斷。對(duì)支付寶來(lái)說(shuō)，安全風(fēng)控和社交，治療焦慮癥的第一步，是想清楚什么是根本、什么是延展。
