密码是保障账户安全最重要的一道防线，在以往，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。到了现在，很多时候不用密码也能支付了，不知道大家有没有好奇过这个问题：为什么用支付宝、微信扫码支付时不需要输入密码，这样做安全吗？
同样在不输密码的情况下被扣钱的场景还有：学校不知道同学们的银行卡密码，却能直接从里面扣学费，以及每月例行被银行扣管理费等。今天小编就解释一下其中的原理和存在的隐患。
支付宝和微信扫码付款安全吗？
微信、支付宝扫码付款，和支付宝的小额免密支付相似，是无需密码即可支付，也就是说，无论是谁，只要拿到你的手机，就可以随便花你支付宝、微信账户里的钱。那么，付款码的原理是什么，隐患究竟有多大？
当用户生成支付二维码并供商户扫码时，经过支付宝、微信支付认证的商户，即可通过扫码设备扫描付款码，直接从用户账户中抽取费用。二维码提供的是付款方、收款方、流水号、时间戳等加密后的交易参数。
除了丢手机、被盗号、遭手机木马攻击、假热点通过免费WIFI盗取二维码等常规安全风险之外，二维码支付还有自身特有的风险：商家或个人需要通过支付宝、微信的认证，并使用其提供的扫码设备方可完成扫码，如果对商户认证失误，导致不法分子获得了扫码收钱的权限，用户将蒙受损失。
可以说，支付宝和微信付款码支付的风险稍高。不过正因如此，支付宝和微信格外注重安全保障措施。例如付款码每分钟更新一次，付款成功后即告作废，多次被扫也不允许重复扣款；微信支付对付款码有截屏风险提醒，支付宝不支持付款码截屏；最关键的还在于额度限制，微信扫码支付有1000元限额，支付宝有2000元限额，另外，支付宝小额免密支付的上限是2000元。也就是说，即便这些免密支付真的出了问题，用户的损失也不致过大。
学校收学费：与银行签订代扣学费的协议
小编推荐阅读《明日之后》秋日森林宝箱位置探索攻略技巧大全（揭秘宝箱位置，轻松获得珍贵道具）
阅读姜子牙打野技能加点攻略与技巧大全（王者荣耀姜子牙打野出装及技能加点详解）
阅读《一起来捉妖春节活动技巧攻略指南》（尾火虎打法技巧详解，助你顺利抓妖）
阅读《暗区突围听声训练全攻略最新指南》（游戏迷必读，提升听觉技能的最佳方式）
阅读《崩坏3》鬼铠重磁暴斩解析最新（属性、技能、加点一网打尽，玩转鬼铠重磁暴斩）
阅读《鬼泣巅峰之战》铭文升级攻略技巧指南，让你的英雄更加强大！（打造超级英雄，从铭文升级开始！）
阅读《别惹农夫》小青隐藏皮肤解锁攻略技巧大全（掌握这个关键，你也能拥有小青的另一面）
阅读英雄联盟手游32新符文效果一览大全最新（掌握新符文，搭配出最强阵容！）
阅读反斗联盟小护士勋章搭配推荐攻略秘籍（打造最强小护士，让你成为团队中的主力！）
阅读混沌之钻获得途径大全最新指南（黑色沙漠手游中如何轻松获取混沌之钻）
阅读《和平精英》祝福卷轴分布位置一览大全最新指南（找到祝福卷轴，开启属于你的福利！——以游戏为主的地图指引）
阅读《王者荣耀》云缨装备获取技巧攻略（一步步教你获得最新皮肤，）
阅读《DNF》阿拉德谋略战智慧试炼攻略秘籍大全（打法技巧、关卡攻略、神器使用）
阅读《坎公骑冠剑》速度解析攻略指南（闪电都比不上的极速体验，游戏技巧大揭秘）
阅读
