分享到:
您的位置: 首页 > 正文

熟人能改支付宝密码?实验室:夸大描述

2017/1/12 5:35:54 来源:中关村在线 [ ]

  一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。说明qi-wen.com有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登录别人的支付宝账号。

  支付宝随后回应表示,通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,才让用户回答一系列安全问题,熟人能改支付宝密码?实验室:夸大描述而且只有在回答正确后,才能修改登录密码。

  支付宝强调,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  

  上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行的全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估存在对安全威胁的夸大描述。推荐http://www.qi-wen.com/

  另有安全专家对媒体表示,因为存在一些用户在找回密码时,会遇到无法收到短信等情况,在这种情况下通过安全问题进行验证,在业内确实较为常见,用户不必过于惊慌。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

  支付宝同时表示,熟人能改支付宝密码?实验室:夸大描述为了更好提升用户的安全感,在接到网友反映后,支付宝已经于10日上午进一步提高了风控系统的安全等级。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  10日中午,测试者在征得一位同事同意后,在自己手机上试验登录他的支付宝账户,没有出现回答安全问题的验证方式,也无法通过这种途径取得他的支付宝登录密码,奇闻网而是要通过绑卡验证、人脸识别等其他方式。

  安全专家表示,目前,很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来,很多人的生活已与网络账户息息相关,网友们也应当建立起给网络账户挂失的习惯,当手机丢失,不仅需要给手机号码挂失,也需要对手机绑定的网络账户挂失。

  例如,如果用户突然收到支付宝发来的验证码短信,说明有人尝试登录支付宝账号,可以立刻进入支付宝客户端,通过“我的--设置-账户与安全-安全中心-急救包-快速挂失”或拨打支付宝服务热线95188进行挂失,这种举措能够阻碍任何人登录你的账号,并且阻止资金转入流出。回应全文:

  我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

  这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。熟人能改支付宝密码?实验室:夸大描述对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  为了更好提升用户的安全感,在接到网友反映后,我们于10日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。网站qi-wen.com

  我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

  本文属于原创文章,如若转载,请注明来源:熟人能改支付宝密码?实验室:夸大描述http://vga.zol.com.cn/623/6235224.html

  向作者提问标签:显卡

  • 阿里巴巴集团召开发布会披露芯片产业布局

    央广网北京4月22日消息(记者李佳)据中国之声《新闻和报纸摘要》报道,昨天下午,阿里巴巴集团召开发布会披露阿里的芯片产业布局。阿里巴巴集团首席技术官张建锋透露,除了嵌入式芯片的中天微,在网络芯片、手机端芯片、物联网芯片等方面,阿里巴巴同样有一系列投资和部署。截至目前,阿里还投资了寒武纪、深鉴、耐能等五家芯片公司。张建峰表示,中国芯片产业并非没有机会,尤其在一些面向未来的领域,如人工智能、物联网,目前中国与美国处在同一起跑线上。张建锋:这一波人工智能兴起来之后,所有的公司都在同一个起跑线上,谁有足

  • 芯片行业你应该知道的几个冷知识

    最近“芯片”刷屏,对于芯片产业的关注热潮背后,国人正在重新审视芯片行业的发展。实际上,国内高端通用芯片产业仍然处在起步阶段,与欧美、日韩的芯片产业仍有较大差距。讨论火热的背后,有些冷知识你可能不知道,比如,手机厂商每卖出一部智能手机,都要向高通缴纳一部分的专利费用;在PC端独领风骚的Intel,为什么就造不出好的手机芯片呢?以下,就是寻找中国创客(ID:xjbmaker)为你梳理的几个不得不知的芯片冷知识:每一部你买的智能手机都要向高通缴纳专利费普通用户对高通的熟知来源于手机上使用的高通芯片。现

  • 早报|刘强东瞄准“夫妻档”;阿里动物园现 “鹿班”;中兴上游企业休假

    1、刘强东瞄准“夫妻店”京东便利店与天猫小店交手近日,在“互联网+数字经济大会”上,刘强东指出,2018年,京东要开1000家线下“京东便利店”,主要为乡村地区的“夫妻店”,这与马云的“天猫小店”较类似。从“新零售”到“无界零售”,夫妻店也是马云与刘强东的再次交手。此次线下便利店市场的发展关键是如何平衡好经销商的利益,并且保证产品的质量。评:用户下沉,零售行业发掘线下农村市场红利。2、AI设计应用“鲁班”改名“鹿班”曾在双11设计4亿张海报4月21日,第七届UCAN用户体验设计论坛召开,阿里AI

  • 索尼XZ2国行版售价5999元:骁龙845+全面屏 电池续航最持久

    【智观察报道】情怀是一味毒药,引得人不由自主地去追随。当一个品牌有了情怀,它就已经比其它品牌成功了不少。不过,情怀毕竟只能当作是锦上添花之物,并不能引领品牌走向真正的成功。在手机市场,要论情怀,除了诺基亚、HTC,索尼也算上一个。熟悉索尼手机的用户都知道,在智能手机市场发展初期,索尼凭借着一款款惊艳的产品赢得用户的关注和喜欢,成为行业的巨头。只是,随着各大品牌的加入,手机市场已经演变成血海。彼时的索尼,走弯了,绕了一大圈才到今天的醒悟。当索尼不再偏执,变得更加地气,索尼XZ2作为其转型之作,在外

  • 全资收购中天微 阿里加速打造“中国芯”

    本报杭州4月21日电(记者顾春)20日,阿里巴巴集团宣布全资收购中国大陆唯一的自主嵌入式CPUIPCore公司——中天微系统有限公司,加速打造“中国芯”。据介绍,阿里巴巴4年前就开始布局芯片战略,除了嵌入式芯片的中天微,在网络芯片、手机端芯片、物联网芯片等方面,还投资了寒武纪、BarefootNetworks、深鉴、耐能(Kneron)、翱捷科技(ASR)等5家芯片公司。与此同时,作为阿里物联网战略的重要部分,阿里巴巴达摩院已组建高级专业团队进行AI芯片的自主研发。自主研发AI芯片,主要是为解决

  • 三星W2018官方评测演示视频

  • 美国50亿却买来人们的不满, 不到一天半个纽约瘫痪, 彻底认可中国

    感受最美的创意生活,我是小美中国的制造业尤其是轻工业,已经走向世界的前列,一些发展中的国家东亚和印度地区都十分认可我们的产品,但是西方国家一直对中国制造的,认知一直存在偏见,价格低廉质量没有保证,可耐用度不高等等,相信大部分中国人都听到过类似的评价,而现在这种言论越来越少近日发生的一系列震惊的事件,更是再度刷新了西方国家对中国的看法,为他们打上中国制造真棒的标签美国纽约时报10月21日报道的新闻,纽约交通管理局花费7.4亿美元,从加拿大蒙特利尔的庞巴迪公司购买了300辆2179型列车,结果试运营

  • 顶配三星W2018手机真实性能演示视频