第二種二維碼支付方式就是使用者出示手機上的二維碼，商家用POS掃碼並完成支付，公交乘車二維碼也是屬於這種。這種被動式二維碼支付最大的特點就是不需要使用者輸入密碼，所以非常的方便。可以想象一下，如果每個人乘坐公交車的時候都需要掃碼並輸入密碼，哪怕使用快捷的指紋支付，也要停留在掃碼機前5到10秒的時間。如果同一時間裡上車的乘客很多的話，每個人都花5秒鐘輸入密碼，10個人就要等1分鐘，這顯然非常浪費時間。所以乘車的被動式二維碼是不需要使用者輸入密碼的。

而這就涉及到了一個安全的問題，如果乘客出示的二維碼是固定的，且不需要密碼就可以被刷卡機掃碼後扣錢，那麼就會有別有用心的人在暗處偷拍使用者的二維碼，然後就可以用其它的POS機掃描偷拍到的二維碼，實現無限刷、無限首款，這顯然是不安全的。雖然被動式二維碼支付通常都有單日交易限額，但如果消費者沒有及時察覺二維碼被拍，偷拍者甚至可以在第二天繼續刷碼首款，這樣一來損失就更嚴重了。

所以無論是支付寶還是微信，在需要使用者主動展示二維碼的時候，都設計了二維碼實時更新的功能，在每隔一段時間，或者鎖屏再解鎖之後，二維碼都會換成新的。而當二維碼刷過之後就會作廢，無法繼續刷第二次。即使使用者的二維碼被別人偷拍到，也不大可能被盜刷，從而保證了使用者的資金財產安全。