借贷宝“安全感”调查：一个密码引发的争论

本篇文章868字，读完约2分钟

北京2015-08-28(商业电信)-最近，随着热门营销活动的不断升温，移动金融应用贷款宝受到了前所未有的广泛持续关注。

作为一种以熟人借贷为基础的商业模式创新产品，借贷宝创造了单向匿名和利润空间的功能，使借贷过程更加便捷而不尴尬。然而，由于其产品的一些细节与其他在线金融产品略有不同，许多用户在使用时会有一些疑虑和误解。其中，用户绑定卡进行验证时为什么需要输入银行卡密码的问题尤为引人关注。为此，记者专门采访了产品风险控制和安全的相关负责人，并详细回答了这个问题。

一般来说，网上支付的四个要素是指身份证、姓名、卡号和预留手机。据负责人介绍，为了满足网上支付的安全性和合规性要求，大多数用户必须通过五个认证要素才能绑定自己的卡，这比普通的互联网金融支付平台输入银行卡密码更重要。增加了银行卡密码的元素。原则上，它可以有效防止犯罪分子和其他人以用户的名义进行金融交易的风险。

假设用户在出差时丢失了书包，那么所有包含这四个元素的文件和手机都会被犯罪分子获取，这将会造成很大的安全隐患。假设可能发生这种情况，银行卡密码的附加认证元素将成为确保资产安全的最后一道屏障，因为作为银行卡密码的一个元素，它很少与其他元素一起存在于同一场景中。

据业内分析人士称，事实上，这一要求的制定者并不是贷款宝，而是银行业金融机构在面对专业金融机构时出于安全考虑而设计的补充认证标准。不同银行的借贷宝用户是不同的，他们的目标需求也会有所不同。

此前，许多用户都在争论该平台是否会利用用户的取款密码大做文章。但实际上，从实际操作中可以知道，借保绑定的银行卡密码的输入和验证是通过跳转到银行业金融机构页面完成的，密码是使用银行业金融机构提供的安全键盘输入的。贷款包不能保留密码，监管机构也不允许保留它。作为九鼎旗下的一家网络金融公司，借贷宝也不能保留密码。

该负责人还透露，为了更全面、立体地保障用户资金安全，贷款宝还与中国人民保险公司北京分公司达成了战略合作协议。在贷款包使用过程中，如因他人挪用贷款包账户造成直接资金损失，中国人民保险公司将予以资金补偿。