日前，阿里把支付宝升级到了9.0版本，这个版本相对于以前有了不少重大变化。一个是支付宝在朋友界面里面充分模仿微信，有点往社交软件上去靠的味道，被称为像素级模仿;一个是支付宝进一步加强了入口功能，增加了股票买卖，淘点点进化成口碑网等等。
从思路上看，支付宝还是准备做一个综合性的经济入口。
一个支付宝满足你的所有需求，在支付宝普及的情况下，你不需要现金，不需要银行卡，只要与商家，联系人通过支付宝转账就可以了，再配合银行的快捷支付，银行卡的钱也通过支付宝来走。控制到这一步，大部分经济往来阿里都可以收取服务费，商业前景看好。
但是，支付宝9.0在强化社交的同时，也对安全认证方式做了修改，大家习惯的手势密码被强制取消了。而且不取消的情况下，你从其他程序返回也不用手势密码了。
虽然，支付宝提供了0.88元的赔付保险，但是各方依然吐槽一片，各个软件市场的评论区，各大论坛，都是一片要把产品经理烧死的喊声。
对此，支付宝官方只是做了说明，说钱不会被盗，有没有手势密码，被盗的概率差不多，而且支付宝已经提供了保险，让用户放心。用户真的能放心吗?我们来看一下。
一、手势密码的必要性
支付宝钱包是从电脑上过来的，最初我们淘宝购物是用网银的，支付宝只是发起一个支付申请，我们输入密码什么的都在网络银行的网页，通过银行的安全系统来解决。
后来有了支付宝，余额宝，可以产生利息，很多人就直接在支付宝，余额宝里面存钱，进而有了不用密码的快捷支付，支付宝钱包直接连通的银行卡。
按照银行卡的思路，你进入到界面前是要输密码的，当然密码输入比较麻烦，于是在触摸屏时代之后，就有了手势密码。
别人捡了你的银行卡，没有密码，什么都看不到，当然也不能转账支取，你有足够的时间去挂失。
相比之下，手机要危险的多，捡到你银行卡的人，不知道你是谁，但是拿到你手机的人，只要你没有锁机密码，一切就一览无余了。
支付宝的手势密码或者单独密码，可以让拿到你手机的人暂时动不了你的钱，有足够的时间去处理。
另外，现在的支付宝要做成一个综合性的入口，用户的消费记录，账户信息，投资情况，股票买卖，旅游团购，家庭住址，银行卡全部信息都一览无余。
这个比银行的取款界面丰富多了，如果没有密码直接就可以进入到这一步，那么只要手机离开身边片刻，就即意味着个人的全部信息都被泄露，而这个直接关系到用户的隐私与经济安全。
姑且不论，手机丢失后会不会有人修改支付密码把钱转走，真出现这种情况，这个0.88元一年的赔付手续怎么走?能不能举证?
单纯是别人看一下你的手机，你的所有经济信息就一览无余，这也让人受不了。
二、草率背后是傲慢
其实前不久，支付宝就修改过一次安全认证的密码，把支付密码从负责密码改成简单的六位数字密码，这个曾经被吐槽过，但是不了了之。
其实，支付宝的目的很清楚，扫一扫也好，二维码扫码支付也好，短密码也好，都是为了线下支付的方便性，这个有利于支付宝占领线下支付市场。
至于用户的安全体验，支付宝替代用户决定了，通过我的数据，我认为这样改没有问题，我就改了，用户的反馈不重要。
这次去掉手势密码，应该是为了社交方便和推销保险，每个用户每年0.88元，全国一年是好几亿啊，这个收入对保险公司来说几乎是白得的一张饼。
因为在怎么赔付，什么风险算数，用户投保的时候是不知道的，扯皮与否，赔不赔是以后的事情，每年几亿收入是真金白银。
所以，支付宝又没有征求用户的意见，强行就改了，甚至没有给用户保留的选择。
用户反对的声音虽然不小，但是真正能卸载支付宝，淘宝转而用其他工具支付的又有几个人呢?
淘宝官方客服的回答是：“如果怕隐私泄漏你可以开启apple手机的指纹解锁功能，或者退出按钮，退出支付宝。”
而用户的选择是开启手机的应用安全功能，增加指纹解锁或者手势解锁，用手机自带的安全功能把支付宝取消的功能加回来。这种用户体验真的没问题吗?
三、警惕垄断
即使支付宝修改的用户体验不好，用户也很难卸载支付宝，转而用其他支付工具，因为你的手机淘宝、水电费、甚至理财都通过它。
没有原则性的安全问题，人们或者被强制改变习惯，或者自己想办法。
这如同小区物业取消了单元门门锁，说我的警卫水平高，不需要锁了，而用户不能搬家，只能自己掏钱在单元门加锁。
这种垄断地位，决定了支付宝只要干得不太出格，它就没必要听用户的。所以产品经理也好，决策者也好，无须听取用户的反对意见，想怎么改就怎么改，这是很可怕的。
缺乏竞争的情况下，最后的受害者是用户，这是垄断的天性。从管理者角度，这种情况是需要处理的。美国曾经把美国电话电报公司拆分，中国有三家运营商，这都是要制造竞争避免垄断。
而在电商和互联网支付市场，阿里实际上已经有垄断地位，政府是应该进行干预的。
支付宝取消手势密码，这不仅仅是个安全问题，而是垄断者为了自身利益干涉用户选择的一个例子，小问题的背后并不简单。