虽然这个问题关注的人不多，不过受邀了，就要认真的答一答。

不过先说明一点，标题里提到的"云闪付"是另外的技术，可能是笔误了，多写了个"云"字。我仅就两份报的报道中的"闪付"进行说明。

一、关于闪付卡的数据传输安全性

这个问题我来简单普及一下，只把最关键的内容介绍一下：

我们互联网上数据传输的安全性、准确性如何保证呢？就是靠私钥和公钥。

每个个体都有私钥和公钥，公钥是放在互联网上公开的，而私钥是个体需要自己保存好的。

加解密的原则是，由谁的私钥加密的，就只能由谁的公钥解密；同时，由谁的公钥加密的，就只能由谁的私钥解密。

1、身份验证：我用私钥加密的东西，互联网上的人用我的公钥就可以确认确实是我的东西，没有被篡改过（因为如果不是我发的，用我的公钥解密不了）。

2、传输安全：别人只想给我看的东西，就用我的公钥加密，这样保证只有我能看到（因为只有我有我的私钥）。

因为公钥是公开的，私钥信息就显得是十分重要。

进入正题，这个私钥信息存在哪里呢？就闪付卡而言，这个信息固化在闪付卡的芯片中。这样安全性就真的杠杠的。

做个对比，比如一些互联网支付的App，他们也有私钥，但他们的私钥存在哪里呢？是以软件（文件、文本或其他二进制形式）的形式存在手机中，理论上讲，不法分子用木马等方式复制并加以利用的可能性会比芯片大。但是如果不法分子要复制闪付卡的芯片，这个就非常困难了。

所以如果你担心闪付卡的数据传输安全性，那不如也多关注关注手机上那些第三方支付软件，还有二维码支付等等，它们要不安全得多。

二、关于闪付卡近场支付的安全性

这个可能是题主最关注的问题了。为了方便快捷，闪付卡具有NFC近场支付功能，这一点确实存在一些风险隐患，确实可能在公共场合被近场盗刷，但其实影响是有限的：

1、NFC并不像报道中的那么灵敏，在正常使用时，pos机与闪付卡必须保持相对稳定，并在一定距离内才能成功。如果是持卡人日常移动中，不知情的情况，不法分子很难成功盗刷的。

2、对于pos机中的资金提款是有专门管理的，私人是很难通过pos机刷卡取钱的，如果是商户pos机，那他法律风险很大的，被发现了还是比较好追缴的。所以不是随便谁都能申请一台pos机，满大街去贴人家钱包，刷不刷的上另说，就算刷上了，后续提款也是问题，犯罪成本有点高。

3、如果您还是担心，那么，闪付卡是有验签限额的，如果你对此类事件0容忍，并同意牺牲自身支付的便捷性，那么你可以不设置免密额度，这样任何一笔消费，哪怕1分钱都要在近场支付时输入密码（现在多数银行一般是300元以内小额支付免密，但也有默认所有额度都要输密的，我记得广发就是都要输密）。

4、除了支付以外，盗刷时可能能够读取到一些用户的用卡信息，确实涉及自身隐私的泄露。但是私钥等关键信息是绝对无法获取到的。因此，即便碰巧真被刷到了卡，也就是丢失一些消费记录。

综上，闪付卡相对来说还是比较安全的。新闻中对近场支付被盗刷的问题，有些过度关注了。

－－－5月2日－－－补充

回答一下评论中的问题（因为回复内容的较多，写在这里方便查看）：

首先回顾一下上文中提到的两点内容：

1、通过芯片保障支付的安全性

2、通过NFC增加支付的便捷性

好啦，下面开始简单介绍一下“云支付（云闪付），apple pay，Samsung pay”

一、就支付便捷性方面来讲，这三种支付方式类似。都是通过移动设备（手机、pad、手表等）进行支付，而且都要依靠NFC近场支付。因此使用这三种支付方式，移动设备必须支持NFC近场支付功能。多说一句，因为移动设备在唤起NFC功能时是需要输入手机密码或刷指纹的，平时NFC功能是不开启的，因此，也没有银行“闪付卡”那种被不法分子偷偷感应刷卡的问题了。

二、就保障支付安全方面来讲，就不太一样了：

1、“apple pay，Samsung pay”在手机内部，有专门的SE（安全单元）芯片，用来存储密钥、令牌等支付的安全信息。相当于是通过硬件来保障支付的安全性，难以篡改、难以复制盗取（这一点来看，已经达到了银行“闪付卡”的安全级别）。

pay”在支付时，密钥信息、令牌信息的验密工作主要是在用户手机和银联后台服务器完成的（苹果和三星公司的一些验密相关的服务器，会与银联后台服务器对接，协助完成验密动作）。因此整个支付过程用户手机不用连接互联网，只需要在银联pos机上刷一下，就完成支付了（数据会通过pos机上银联的专线传输到银联后台，完成支付处理）。怎么样？手机不用联网就能支付，很安全吧（这一点来看，也已经达到了“闪付卡”的安全级别，手机脱网也能支付，手机就是一张银行卡嘛）。

2、“云闪付”，也就是一些银行App里的“云支付”功能，它们如何保障支付的安全呢？

“云闪付”采用的是Google在2003年真对其安卓系统推出的一项新技术——HCE技术。这项技术主要做的工作就是，通过一套统一的技术规范体系，达到用软件模拟SE的作用。这样NFC支付时，pos设备就认为，支付信息已经被SE确认过，支付是安全的。现在比较主流、也是比较安全的模拟方式，就是将密钥等关键信息，存在HCE支付提供方的云端服务器上。这样在支付时，手机通过互联网与云端服务器通讯，配合完成验密等动作，同时，由于关键信息存在云端，被窃取和复制盗用的可能性被大大降低。

真对“云闪付”也多说一句，由于HCE技术是一项开放的技术规范，因此只要掌握了，就可以自己开发出“云支付”的功能。这样，提供了让支付功能与自身App更紧密结合的可能性。所以，目前各大银行的“云支付”功能，都是放在自己移动银行App中，这样提升了客户对自身银行App的粘性。同时，在HCE技术出现之前，移动设备的NFC支付推广是阻碍重重的，一大原因就是由于SE芯片的技术标准没有统一，各家机构之间存在博弈，在一家机构推广时，其他机构会不配合。因此HCE技术的出现，从某种意义上，绕过了SE芯片制造商的博弈和障碍，业内普遍将它看成是未来NFC技术发展的主流方向。