颠覆数字密码：钱包丢了，钱还在

自从互联网有了“加密”的需求，各种密码、验证码等就成为必不可少的手段。作为终端用户，最痛苦的事情莫过于要记住一堆乱七八糟的密码。如果账号密码用的都一样，那就惨了，很可能被黑客盯上，通过“撞库”盗取密码。

在数字密码主导的时代，密码等于钥匙，钥匙约等于财产安全。密码一旦被盗取，就相当于小偷拿着钥匙去了一个无人的家里，他想盗窃财物、毁坏家具，做什么都可以。

虽然数字密码曾经是时代的主流，也一直在升级换代，但这个时代有望结束，另外一套更为科学便捷的验证系统将成为主流。在数字密码后时代，丢了钱包也不会丢钱，密码被盗财产也不一定被损失。支付宝哼哧哼哧干了八年，搞出来一套叫CTU的数据大脑，完全改变了密码验证的原理。通过CTU判断用户是否为本人，进而决定要不要完成支付流程。来看看CTU怎么完结数据密码主导的世界。

数字密码将死

这里提到的数字密码泛指你所有登陆行为都必须输入的密码，以及验证码。话说输密码这事儿真不是一个让人愉快的行为，每天我需要输入电脑开机密码、公司邮箱、支付、登陆一些平台必须的密码大约近10次，其中还有很多频次比较低，经常会忘记的密码。

数据密码为什么难以回避呢，因为从互联网有加密需求以来，密码、密保就成为唯一可选的手段，无可替代。随着密码、密保之前也在不断升级，密码设置要求也越来越复杂，要包括数字、字母、符号，除了密码之外还增加密保，为了欺骗图片识别，密保越做越复杂，甚至复杂到我自己都看不清，害的我经常为自己智商不足而忧虑。

数字密码给用户带来的保护大家都知道，但是带来的安全隐患也不少。因为数字密码之前被当做唯一的一道门锁，只要这道关卡失守，就不再安全。而之前数字密码的升级，都是在不断加固这一个锁，如果增加很多道锁，安全是安全了，连真正的用户也要被拒之门外了。

究其根本，就是数字密码本身是有重大缺陷的，其被淘汰的契机就是，有了更先进的安全防范系统。如果家里安装了红外线、摄像头，来人会被鉴定是否为主人，是就放行，不是就拒绝。结合大数据的话，一个小偷就被打上“小偷”的标签之后，只要他靠近陌生人的家门就会报警，这种思路的防范系统发展到一定程度，门锁自然就不需要了。

数据大脑如何实现“无密”防御？

支付宝内部的基于大数据的风控大脑，被他们命名为CTU。CTU的运作原理是通过判断是否为主人亲自交易，如果不是，就拒绝达成交易。经过CTU守护，就可以实现即使你的支付宝密码被盗了，小偷也无法用你的支付宝转账、消费，进而保护你的财产安全。

比如说，一个深圳的账户被人盗了，小偷的地址在广州，他乐颠乐颠迅速用盗来的号买了一个苹果手机，结果支付宝拒绝支付。背后的支付原理是，这个小偷IP地址在短时间内发生了变更，用户行为也发生变化，主人之前经常购买理财产品，但很少购物，在一个很短的时间内，

一个经常登录的账户密码被修改，又匆忙购买大件物品，触发了警报机制，被拒绝交易了。

大数据、机器学习是一个被用烂了的词语，但是仔细了解CTU运作之后，依然很惊叹。跑步谁都会，中国跑到世界冠军的就刘翔一个人。（这次咱不说退赛的事儿哈。）

CTU打造了很高门槛，因为其经过8年的技术、数据积累，最终形成一套既能风控又不至于误辩的系统。支付宝安全策略专家说，他们建立了10000条打分策略，即游戏规则。而同样从事风控大数据的一个技术朋友给出的评价是，这10000条规则价值连城。

通过大数据从繁芜的数据中梳理出适用的规则，就像从自然运作中提炼出物理学、数学等知识一样艰难。CTU从8年前就开始尝试，选取一些关键的变量，比如用户坐标、购物习惯、历史浏览行为习惯、手指触碰设备的力度、轨迹习惯等等，然后为变量标注分值进行加权，上千的变量乘以加权分值，会组合出立方级的规则通道，然后在现实中进行实践，经过实际检验来验证效果，进而择优选取出10000条规则（跟袁隆平培养杂交水稻也有点像）。

这样的规则组成一套的严密的防范系统，即使因为用户个人原因，其支付密码被盗了，CTU还有机会补救。支付宝安全策略专家介绍，目前CTU已经达到1/100万的风控控制率，低于生四胞胎的概率。而出问题的事件中，20%是CTU确实没有识别出来账户被盗用，80%是CTU识别出风险，再次发出二次验证，但是用户再次泄露的数据。

在接下来，CTU还会继续进化。支付宝也在做多方面的布局，比如指纹、掌纹、声波、敲击键盘、笔迹和人脸识别，这些都是支付宝提到的未来支付方式。那么这些新支付手段会颠覆掉CTU吗？当然不会，因为每一种支付方式都可以做为CTU系统的一种变量参数，随着单项技术的完善而逐渐增加在CTU中的权重，而CTU在磨合中也会变得越来越聪明。

毕竟，CTU在进步，想要破坏其防御的黑客也在进步。只有保持技术的领先，才能为更多的“懒人”提供更加安全而且便利的支付服务。