同样是碰一碰支付！NFC和支付宝碰一碰，哪个更安全？

现在线下付款越来越省事，手机轻轻一贴就能付钱。很多人分不清手机钱包NFC支付和支付宝“碰一下”，表面看都是手机碰设备嘀一声完成付款，不少人以为是同一个东西。可两者底层原理不一样，安全机制、使用条件也有差别。不少普通用户稀里糊涂就开通，心里难免犯嘀咕，到底哪一种更靠谱，日常使用又该留意哪些地方。先说手机钱包里的NFC支付，像苹果Pay、华为Pay这类都属于这一类。简单讲，就是把你的银行卡加密存进手机独立安全芯片里面。去店里消费，手机贴近POS机，模拟银行卡刷卡交易。它最大的特点，可以不用网络，手机没网甚至部分机型低电量关机，依旧能够完成付款。交易使用动态令牌，不会向外传输真实卡号，硬件芯片独立隔离，就算手机系统中毒，也拿不到银行卡核心信息。但它有一个前提，需要提前在手机钱包绑定银行卡，商家POS机要支持银联闪付功能。日常超市、便利店大部分POS都兼容，适用场景比较广。再说说支付宝“碰一下”。虽然同样要打开手机NFC开关，可逻辑完全不一样。手机靠近商家专用收款标签，NFC只负责识别商家身份，相当于打个招呼握手，真正的支付流程全部要走支付宝云端网络完成，手机需要联网，不能离线交易。它不会在本地存储银行卡信息，本质相当于把扫码支付，换成了触碰触发，后续验证、扣费和扫付款码是同一套账户体系。很多人会问，那二者安全性孰高孰低？客观

本文作者：竹林里倾听风声