关于支付的困惑

今天我妈给我发了一个视频，大致意思是现在有些单车二维码上面会贴新的二维码，那个二维码其实是支付宝转账的二维码，所以扫了以后就会转账。

然后我就想说，转账不都要密码的吗？只要不输入密码就好了，这没啥好警示的。

然而说完这个话我就想起了一件事情，是男朋友之前微信订大巴票的时候经常发生的。订票页面如下：

广运巴士

因为支付方式默认是微信支付，所以点击“提交订单”的时候直接进入支付确定页面，然后进入输入密码环节。

神奇的地方就在这里，我的男朋友明明因为怕时间有问题所以想上车支付，但是他点击“提交订单”后会无意识的直接点“确认支付”，然后手指往home键上一放，就付了款。

这让我想到之前看的一个理论，大致意思是说虽然交互设计师的目标是让用户在几乎无意识的情况下走完流程，但是在一些特殊的情况下需要为用户制造“困难”，强迫用户动用他们的意识，来确保用户信息/财产的安全。

所以从这个方向上来看，虽然随着指纹识别，面部识别的发展，省去了我们输入密码的麻烦，减少了大量的操作步骤，但是由于指纹与面部无需让意识出来，所以用过几次之后它们也会变成无意识的行为，这时用户的信息/资产也就没有那么安全了。

我思考过是否限额能控制这种情况的发生，但随着支付宝和微信支付的越来越普及，使用的场景也越来越多，越来越平常，无论是几块钱的买菜，还是几千几万块的商场购物都能用移动方式支付。而当有多人排队时，设置“困难”好像又显得并不太人性及合理。

要资产安全还是要方便快捷，确实是个难题。