在线支付这件事，韩国被中国甩了几条街？

虎嗅APP · 公众号 · 科技媒体 · 2017-04-06 22:05

正文

文/洪偌馨

在韩国使用在线支付，可谓“过五关斩六将”。有统计称，用户一般需要输入各类密码5次，点击37次才能完成一次简单的支付。调查显示，近20%的韩国网购者由于支付失败或过程过于复杂而放弃购买。

“真的太方便了！”刚回国一个月的Kelly在电话里跟我絮絮叨叨地分享她的感受，这是重复最多的一句话。那种“刘姥姥进了大观园”的口气，我听起来好像她刚从某个第三世界国家回来。

Kelly感慨最多的是中国便利的在线支付，没有U盾，没有插件，没有繁琐的流程，只需要输入六位密码就可以完成大部分的金融交易。虽然之前也用过国内的支付应用，但回来这段时间的体验还是震撼到她了。

“你知道我小区的水果摊也可以用手机支付么？”听着她在电话那头兴奋不已的声音，我还是忍不住翻了一个大白眼，笑她太少见多怪了。

Kelly是我在韩国做交换生时，一起上语言的课的同学。后来，她申请上学校后就一直在做代购赚零花钱。除了去店里提货，按理说大部分事情都可以在线上解决。但直到这次跟她聊天，我才知道，原来在韩国在线支付是个令人头疼的问题。

在韩国使用在线支付，可谓“过五关斩六将”。有统计称，用户一般需要输入各类密码5次，点击37次才能完成一次简单的支付。调查显示，近20%的韩国网购者由于支付失败或过程过于复杂而放弃购买。

网购一双袜子、给朋友转账或者支付燃气费，你需要填写用户名、密码，通过数字证书、静态验证码、动态密码、短信或语音验证码进行繁琐的身份验证，过程中不断有弹窗跳出，要求下载并安装一大堆网络安全插件。

更奇葩的是，很长一段时间大部分插件只支持IE浏览器，这也使得韩国的IE浏览器使用率奇高，用苹果电脑的小伙伴只能到网吧去购物了。“所以，每当需要转账支付时，我还是习惯于拿着存折去银行办理。” Kelly说。

全球浏览器使用情况一览

不用照镜子我也知道自己的表情有多惊愕，因为在我印象中，韩国一直是一个网速逆天、智能手机早已人手一台的IT强国。

记得2009年夏天，我到韩国的第一顿午饭是在学校门口的一家肯德基，排在我前面的那个女孩结账时用手机在一个小机器上轻轻一划便完事儿了。当时，我和同行的朋友都被大韩民国先进的支付手段给震住了。

后来才知道，她手机上有个小挂件，那是一种叫NFC的支付技术（Near Field Communication，又叫近场支付）。所以，在我印象中，8年前的韩国就已经开始应用移动支付。

韩国不仅是全球公认的互联网基础设施最完善的国家之一，其智能手机普及率也是全球最高的国家。早在在2013年7月，Google发布的智能手机使用调查报告显示，韩国的智能手机普及率就已经达到73%，排名第二的英国为62%。

多年过去，为什么在全世界网速最快、手机渗透率最高的韩国，在线支付却停滞不前？怀着好奇，我搜了一些资料，也问了一些还在韩国生活的朋友，答案倒还真是出乎意料。

这个现在看来古董般过时的在线支付系统曾是韩国领先进入网络银行的骄傲。作为亚太地区最早推出在线支付的国家，早在20世纪90年代初，韩国就推出了网络银行，那时安全网络协议https还未出现，第一个行动者必须有自己的创新。

1996年，微软发布了ActiveX，允许开发者通过Internet发行软件，这个当时的前沿技术成为了韩国一直以来使用的工具。直到今天，所有的支付安全插件都建立在ActiveX的软件框架之下。

随着电子商务的发展，在线交易越来越频繁，黑客们的注意力瞄准了银行业，利用钓鱼软件和网络攻击盗取客户信息和钱财，韩国网络安全开发者不断发布新的防御插件来修补漏洞，同时保留着旧的插件，于是用户需要下载的插件越来越多。

“每次黑客攻击都暴露了新的系统弱点，银行就会发布新的安全解决插件。”网络安全创业公司My Device的CTO Yongjin Cho说。

然而，忧伤的是复杂的流程并不能保证支付更加安全。

网络安全创业公司Traversal Networks的CEO Ryan MacArthur解释称，这个拥有许多安全插件的系统像是一个有多个门的房间，攻击者只要破解一个门，就能进入整个房间。因此，如果攻击者想盗取你的信息，他只需找到一堆插件中任意一个漏洞，就可能破解你的电脑。

基于ActiveX的运行方式，恶意软件很容易利用这些弱点。ActiveX已经演化成一个安全性缺陷严重的技术，以至于微软最骄傲的成就是在新一代浏览器中去除了ActiveX功能。从技术人员的角度看来，银行使用如此过时的技术框架作为安全防御的基础是非常不可思议的。

那么，既然ActiveX安全隐患重重，韩国为何迟迟不作改变？