声波付技术到底安不安全?听我给你摆一哈这里头的门道

说起这个付钱的事儿,我估计大伙儿现在都习惯了。出去买个水,吃碗面,手机一掏,滴一声就完事儿。但你们晓得不,早几年那阵,咱们差点儿就流行起另外一种黑科技付钱方式,那东西听起来玄乎得很,叫做“声波付技术”。

我记得大概是2013年前后那会儿,支付宝刚捣鼓出这个东西,那时候哪儿有什么扫码不扫码的,大家伙儿都觉得新鲜。我第一次听说这玩意儿,还是在火车南站那边儿的地铁售货机上-9。当时就觉着神奇,你把手机怼到那个感应区,也不见你扫它,也不见它扫你,手机就开始“咻咻咻”的那么叫,像耗子崽子叫唤似的,然后那售货机“咣当”一下就掉下来一瓶水-1。哎呀,那感觉,比现在刷脸还来得刺激。

但是话说回来,新鲜归新鲜,那几年这技术也就是在售货机上火了一阵,后来好像就没啥大动静了。好多人就纳闷儿了,说这玩意儿到底靠谱不?特别是那些嬢嬢伯伯些,一听钱是通过“声音”传出去的,脑壳都摇得跟拨浪鼓一样:“啥子安?声音里头带钱?那我在你这儿买瓶水,搁这儿‘咻’一声,我的钱岂不是顺着声波飘到空气头去咯?万一哪个拿个录音机把我付钱的声音录下来,拿回家天天放,那不就跟拿了我钱包一样,随便花咯?”

你们看,这个担忧是不是听起来特别有道理?说实话,我当年刚听说的时候,心里也犯嘀咕。要是真这样,那犯罪分子都不用学啥子黑客技术了,直接搁售货机旁边儿举着个录音笔,天天录那些“咻咻咻”的声音就发财了。

这事儿咱们得好好掰扯掰扯。其实这里头有个天大的误会。你们听到的那个“咻咻咻”,纯粹就是个摆设,是个音效!就像咱们小时候看的动画片儿,机器人变形的时候非得配点儿“叽叽咔咔”的声音,那都是为了告诉你:“嘿,小爷我开工啦!”-1

真正起作用的,是咱们人耳朵压根儿听不见的一段超声波。这段声波里头藏着的,不是什么银行卡号,也不是你的支付密码,更不是你的余额。它其实就是一个临时生成的、就管几分钟用的一个“交易号”。这个号儿,说句不好听的,就跟你去银行办业务取的那个排号纸条儿一样,除了能证明这会儿是你想干这事儿,别的屁用没有-1-3。而且这个号的有效期短得很,也就两三分钟,过期就作废-5

更重要的是,这个“声波付技术”可不是像咱们想的那么原始,靠两部手机对着吼把钱转过去。真正的算账、扣钱这些核心步骤,全在人家那头的“云”上面,也就是服务器上完成的-1。你这边的手机“唱”一嗓子,把那个临时的交易号发过去,那边的售货机或者收银设备收到以后,得立马把这个信息打包传回给支付宝的云端。云端那边一核实,确认了你的身份和这笔交易,才会告诉售货机:“得劲儿,把水给他,钱我已经扣了。”-5。所以你看,整个流程里头,钱压根儿就没离开过服务器,更不可能变成声波在空气中飘来飘去。就算哪个二杆子真有那本事,把你那段声波给破译了,他拿到的也就是一串几分钟就没用了的数字代码,除了干瞪眼,他能干啥子嘛?啥也干不了。

说到这儿,我又想起一个细节。其实除了支付宝,早先还有一家公司也在搞类似的东西,叫“摩宝支付”,他们给这技术起了个更科幻的名字,叫“蝙蝠”-7。意思就是说这技术像蝙蝠一样,靠咱们听不见的超声波来认路、来交流。你想嘛,蝙蝠在黑漆漆的山洞里飞来飞去都不撞墙,这技术的抗干扰能力得有多强?当时那家公司的研发团队为了让这技术更接地气,甚至想过把这段超声波藏在一首流行歌里头。你听着是周杰伦的《双截棍》,其实在你不注意的某个拍子上,手机已经把付钱的信息通过超声波“咻”的一下传出去了-7。是不是听着比那个“咻咻咻”还要邪乎?这才是真正意义上的“声”波付钱嘛。

不过,这种超声波支付虽然听起来比扫码更有科技感,但在咱们这儿,最终没能干过二维码。为啥子呢?说到底还是成本和使用习惯的问题。二维码多简单嘛,你打印一张纸贴在柜台上,成本就几分钱,啥设备都不用加。但“声波付技术”就不一样了,它虽然理论上只需要给售货机加一个几十块钱的麦克风模块就能搞定-1-9,但这毕竟还是要动硬件的。对于街边儿那些卖凉粉、卖串串的小摊贩来说,你让他为了收个钱,还得去专门买个能收音的机器,或者改造他那个破旧的收银台,那显然不现实。所以到头来,这技术也就主要用在了那些无人售货机、或者是一些需要快速交互的大型商场里-8

但是你不能说这技术不行。恰恰相反,从安全角度来看,它比二维码甚至还要硬核一些。你用二维码支付,起码还得亮出你的付款码,虽然那个码也是动态的,但至少在屏幕上显示出来了,心理上总觉得有那么一丢丢的不踏实。可声波支付呢?它啥都不显示,就在那儿悄咪咪地唱两句,而且必须要在30到50厘米以内的距离才能被识别-5-9。超过这个范围,就算你嗓门儿再大,那设备也听不见。这叫什么?这叫“近场识别”,离得远了,你有劲儿也使不上。这种物理上的距离限制,本身就是一道天然的防火墙。不像那些隔着老远就能被NFC设备感应到的卡片,有时候反而让人觉得心里没底。

所以我说啊,技术这东西,没有绝对的好坏,就看用在哪,咋个用。虽然现在大伙儿对声波支付没啥感觉了,甚至好多00后都没听说过,但你不能否认,在那个智能手机支付刚刚起步的年代,这种利用手机扬声器和麦克风这种最基础、最普及的硬件来搞创新的思路,确实是鬼才。它解决了当时一大痛点:不用给手机装任何乱七八糟的芯片,只要有网,只要是个智能机,都能用-3-5。你想嘛,那会儿好多手机还不支持NFC呢,但哪个手机没得喇叭和话筒嘛?

总结一哈子。下次再有人跟你扯啥子声波付钱不安全,怕被录音怕被盗刷,你就可以把这个文章甩给他看。你就告诉他:“哥老倌/嬢嬢,你听到的那个声音是假的,就是个背景音乐。真正的‘声波付技术’里头跑的是个只有几秒钟活头的临时工号,而且真正的钱在云那头睡瞌睡,稳当着呢!你就把心放回肚子里头,该吃吃该喝喝。”科技这玩意儿,搞懂了原理,其实也就那么回事儿,真没得啥子好虚的。