比特派是苹果生态中的一项数字支付工具。它把设备端密钥管理和商户收款接口给整合到一块儿了。不少用户在体验到便捷之余, 容易就把背后涉及的数据流转和权限授权这个问题给忽略了。
在使用这类工具的时候, 密钥被托管在什么地方、商户是怎么核验签名机制, 这些都是最核心的风险所在。苹果方面虽然是采用了硬件级别的安全芯片来搞安全, 但是第三方接入环节的安全标准是不统一的、有好有坏的。用户需要自己去确认一下自己的设备系统版本到底是不是支持最新的那个安全补丁。
在日常使用的时候, 建议你要定期地去审查已授权的商户清单,把那些不怎么用的快捷支付通道给关掉, 同时要避免在公共Wi-Fi的环境下面去完成大额转账的操作, 对于任何索要完整设备指纹或者相册权限的这种所谓的优化建议, 都要保持警惕。