为什么支付宝使用用户体验欠佳的安全控件，而国外 Paypal、Google Checkout 都没有这种的设计？
- - BlogJava-首页技术区这关键是信任体系和风控技术的差别. 其他人说的都是为何「中国特色」下支付宝为何需要安全控件，我来告诉你为什么美国不需要安全控件吧. 一个简单的案例能够解释清楚本质的区别：你在 PayPal 上支付了 $1000 买了一件东西，结果发现是假货，接着发现商家跑了. 跟你在支付宝上买了 ￥1000 假货的处理方式会有什么区别.
为什么支付宝使用用户体验欠佳的安全控件，而国外 Paypal、Google Checkout 都没有这种的设计？
标签：
支付宝
用户体验
安全控件
| 发表时间：2012-07-10 18:23 | 作者：http://luju.me
出处：http://www.blogjava.net/
这关键是信任体系和风控技术的差别。其他人说的都是为何「中国特色」下支付宝为何需要安全控件，我来告诉你为什么美国不需要安全控件吧。
一个简单的案例能够解释清楚本质的区别：你在 PayPal 上支付了 $1000 买了一件东西，结果发现是假货，接着发现商家跑了。这时候你觉得会发生什么事情？跟你在支付宝上买了 ￥1000 假货的处理方式会有什么区别？
站在你的角度来看，首先美国法律规定了当商业诈骗发生时个人最多承担 $50 的责任，$50 以外的责任由企业承担。那意味着无论如何 PayPal 必须给你退回至少 $950，如果 PayPal 好人一些的话会全额退款给你。美国法律如此保护你，使得你能够很安心地支付，不担心遇到诈骗时会产生显著的经济损失。
站在 PayPal 的角度来看，那岂不意味着这一笔交易平白无事亏了 $950？（因为美国是信用社会，所以你支付的 $1000 会直接付款给商家，不会出现 PayPal 扣押款项的阶段。）对于单个个案来说，确实是这样的。但是我们也知道就算是银行签发信用卡也总会遇到不还钱的人，所以没有任何一家金融机构能够完全避免诈骗，能做的就是玩赢这个概率游戏，使得自己最终尽可能多的赚钱。这其实就是风险控制所做的事情，PayPal 拥有非常好的风控算法，能够尽可能地保护自己避免高风险交易发生。（如果 PayPal 一开始就判断一个交易是高风险的，它就会阻止这个交易进行。）
所以说，在中国法律不保护你，支付宝也不会使用聪明的方法保护自己和保护你，所以只好选用笨办法，那就是安全控件。在美国，法律保护你，PayPal 使用聪明的方法保护自己，所以你放心支付就是了。
--
如果你还不相信美国法律对你的保护有多强大，可以再提供两个例子：
1. 如果你的信用卡被盗了，别人拿去消费了 $100,000，最终你需要偿还的额度还是 $50。谁亏了？商家和银行亏了。如果你去美国旅行，你发现当你出示你的境外信用卡时商家有较高的概率要你出示护（通过护照照片和名字核对你的持卡人身份），这其实就是商家自我保护的措施。因为涉及境外信用卡的诈骗比较多，所以商家比较担心你并非真正的卡主，如果卡主有一天报诈骗案，那么你在商家这里买的东西都相当于它白送给你的。
2. Kevin Mitnick 在自传 Ghost on the Wires 里面说到，他克隆别人的 SIM 卡信息然后盗用别人的账号打电话上网觉得没什么负罪感，因为只要 SIM 卡真正的持卡人在收到巨额账单后指出这是被盗用，他最多只需要支付 $50 额外的话费，亏本的只是运营商。考虑到 Kevin Mitnick 一直在黑运营商，所以他当然觉得运营商亏本没所谓。
http://luju.me
一个简单的案例能够解释清楚本质的区别：你在 PayPal 上支付了 $1000 买了一件东西，结果发现是假货，接着发现商家跑了。这时候你觉得会发生什么事情？跟你在支付宝上买了 ￥1000 假货的处理方式会有什么区别？
站在你的角度来看，首先美国法律规定了当商业诈骗发生时个人最多承担 $50 的责任，$50 以外的责任由企业承担。那意味着无论如何 PayPal 必须给你退回至少 $950，如果 PayPal 好人一些的话会全额退款给你。美国法律如此保护你，使得你能够很安心地支付，不担心遇到诈骗时会产生显著的经济损失。
站在 PayPal 的角度来看，那岂不意味着这一笔交易平白无事亏了 $950？（因为美国是信用社会，所以你支付的 $1000 会直接付款给商家，不会出现 PayPal 扣押款项的阶段。）对于单个个案来说，确实是这样的。但是我们也知道就算是银行签发信用卡也总会遇到不还钱的人，所以没有任何一家金融机构能够完全避免诈骗，能做的就是玩赢这个概率游戏，使得自己最终尽可能多的赚钱。这其实就是风险控制所做的事情，PayPal 拥有非常好的风控算法，能够尽可能地保护自己避免高风险交易发生。（如果 PayPal 一开始就判断一个交易是高风险的，它就会阻止这个交易进行。）
所以说，在中国法律不保护你，支付宝也不会使用聪明的方法保护自己和保护你，所以只好选用笨办法，那就是安全控件。在美国，法律保护你，PayPal 使用聪明的方法保护自己，所以你放心支付就是了。
--
如果你还不相信美国法律对你的保护有多强大，可以再提供两个例子：
1. 如果你的信用卡被盗了，别人拿去消费了 $100,000，最终你需要偿还的额度还是 $50。谁亏了？商家和银行亏了。如果你去美国旅行，你发现当你出示你的境外信用卡时商家有较高的概率要你出示护（通过护照照片和名字核对你的持卡人身份），这其实就是商家自我保护的措施。因为涉及境外信用卡的诈骗比较多，所以商家比较担心你并非真正的卡主，如果卡主有一天报诈骗案，那么你在商家这里买的东西都相当于它白送给你的。
2. Kevin Mitnick 在自传 Ghost on the Wires 里面说到，他克隆别人的 SIM 卡信息然后盗用别人的账号打电话上网觉得没什么负罪感，因为只要 SIM 卡真正的持卡人在收到巨额账单后指出这是被盗用，他最多只需要支付 $50 额外的话费，亏本的只是运营商。考虑到 Kevin Mitnick 一直在黑运营商，所以他当然觉得运营商亏本没所谓。
http://luju.me
http://luju.me 2012-07-10 18:23 发表评论
相关 [支付宝 用户体验 安全控件] 推荐：
Apple新闻之支付宝安全控件发布 Mac 版
- - 苹果fans-中文 Apple Blog支付宝在星期五发布了 Mac 版支付宝安全控件，Safari、Chrome、Firefox 三大苹果电脑上的浏览器都支持. 简单说就是有人盗取了你的账号密码，也偷不走钱. 因为只有安装了数字证书的苹果电脑才能交易. 除了安全，实际操作中也更方便：每次支付宝转账付款时可以省去手机短信验证那一步了. Mac 版支付宝安全控件下载链接.
用户体验
- tal-rasha - 博客园-首页原创精华区 用户体验是一个很大的话题，先从一个故事说起. 周末参加了两天的PMP培训，听课期间注意到老师的一个细节，在讲选择题的时候，选项A、C读音正常，而“B”老师读为Boy，“D”老师读为Dog. 刚听到的时候大家莞尔一笑，以为这是个善意的玩笑. 很快，我想明白了，B和D的发音类似，容易混淆；Boy和Dog是简单的单词，发音能够明确区分，也没有类似Bog和Doy的读音混淆.
感恩支付宝
- Lee - 白鸦，以用户为中心的设计几天前，我一边写离职信一边在处理深圳贝塔的事情，被旁边的朋友误认为是要去深圳腾讯. 交友不慎加上微博的力量太可怕，消息越传越真，各种背叛理论也被同事们说来说出，现在自己在这里澄清下：我今天(10月24日)刚从支付宝离职，接下来会先梳理一下杭州、北京、广州和正在筹建的深圳贝塔，并非是去腾讯. 最近三个月我的工作状态一直不是很好，因为我这个任性的家伙一直成长的很慢，无法跟上公司的快速发展，感觉自己在慢慢的掉队.
用户体验的价值
- 翔 - 所有文章 - UCD大社区当今时代，包括苹果、谷歌、Instagram等不同类型、不同规模、不同领域的企业和团队的成功用户体验案例，时时激发着你的热情、激励着你的梦想，向你描绘了运用用户体验力量的前景. 然而，一旦开始尝试在企业中构建用户体验的力量时，你会发现：用户体验的投入与回报难于衡量，用户体验的工作方式可能与团队以往的工作方式难于融合，用户体验人才难于获得、难于领导、难于培养，用户体验的力量难于持续成长.
用户体验几问
- - 互联网的那点事对用户来说，他们可能很自然地会期望各种移动服务跟他们的日常生活息息相关，希望每款应用界面美观易于操作，而且性能良好. 但是，不可否认的是，手机作为一种媒介本身还是有一定的局限. 这就导致，在很多情况下，这三个要求很难同时满足. 很多时候，应用的性能和表现常常被开发者忽视. 但是实际上，它对用户体验的影响是先决的.
用户体验地图
- - blueui体验地图是一种了解用户与产品/服务/系统之间交互的工具，辅助分析、改善用户体验；一张体验地图可以直观的表达出用户操作流、期望、特定的目标、用户情绪状态和整体的体验链，确定用户可能会与你的产品的一些接触点，让你整体把控和评估产品体验. 现在制作体验地图有很多种方法和观点，没有形成一套很客观的方法，下面介绍一下AdaptivePath的Chirs Risdon的五维度理论（原文）：.
Steam支持支付宝
- SnakeYi - Solidot最大的数字游戏发行平台Steam开始支持支付宝付费，并且汇率是根据最新的报价换算的. 例如，如果用户充值100美元，通过支付宝交易，它将根据中国建设银行汇率实时报价，例如1.00 美元 = 6.365 人民币，将100美元换算成636.50元人民币. 支持支付宝方便了中国玩家从Steam上购买数字游戏.