即使账号密码被盗，支付宝里的钱也不会被人偷走——这个听上去明显有违常理的情况，在3-5年内就很可能成为现实。

7月3日-4日，在支付宝召开的“天下无贼”电子商务安全技术峰会上，小微金融服务集团CRO（首席风险官）胡晓明透露，支付宝未来的安全体系将不会只依赖密码；生物识别、大数据，这些“偷不走”的东西，才会是未来网络支付安全真正的保护伞。

尽管支付宝现有的安全体系已经把自身的风险概率降低到了1/10万，并且承诺全额赔付，但是来自外部的安全隐患依旧让支付宝的工程师们头疼。数据显示，有六七成用户在支付宝的注册账号、密码和他们在其他网站或是客户端上的账号密码，是极其相似，甚至完全一致的，一旦他们的信息泄露，支付宝也有被殃及的风险。

胡晓明说，“密码终归有机会被盗，但有两个东西是偷不走的，一个是生理特征，比如指纹、掌纹，另一个是行为习惯，前者基于生物识别技术，后者则可以用大数据来判断。”

比如说，一套包含18个字节的账号和密码，用户击打键盘，松开键盘，共产生35个节奏，这就如同笔迹，每个人的习惯都不一样，通过大数据智能分析，可以很好地标示用户，支付宝基于此研发的风控模型，能够有效辅助用户身份识别，准确率已经超过85%。

这些前沿创新的安全技术，将成为支付宝接下来的研发重点。为了支持创新，上月底支付宝已经携百万机构组建了支付安全生态圈，且广邀安全界高手加盟，在“天下无贼”技术峰会上，就有一群神秘的“白帽黑客”成为会场焦点。在大部分人的概念中，黑客就是一群专门利用计算机病毒攻击网站系统的“坏人”，但实际上，黑客群体有黑白之分：“黑帽子”专做攻击，是喜欢惹是生非的破坏者，“白帽子”虽然也精通攻防，但却“不作恶”，他们擅长测试系统的安全性能，并给出修复意见，是网络安全的建设者。