分享到:
您的位置: 首页 > 正文

熟人能改支付宝密码?实验室:夸大描述

2017/1/12 5:35:54 来源:中关村在线 [ ]

  一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。熟人能改支付宝密码?实验室:夸大描述有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登录别人的支付宝账号。

  支付宝随后回应表示,通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,才让用户回答一系列安全问题,版权qi-wen.com而且只有在回答正确后,才能修改登录密码。

  支付宝强调,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  

  上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行的全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估存在对安全威胁的夸大描述。熟人能改支付宝密码?实验室:夸大描述

  另有安全专家对媒体表示,因为存在一些用户在找回密码时,会遇到无法收到短信等情况,在这种情况下通过安全问题进行验证,在业内确实较为常见,用户不必过于惊慌。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

  支付宝同时表示,说明qi-wen.com为了更好提升用户的安全感,在接到网友反映后,支付宝已经于10日上午进一步提高了风控系统的安全等级。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  10日中午,测试者在征得一位同事同意后,在自己手机上试验登录他的支付宝账户,没有出现回答安全问题的验证方式,也无法通过这种途径取得他的支付宝登录密码,推荐qi-wen.com而是要通过绑卡验证、人脸识别等其他方式。

  安全专家表示,目前,很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来,很多人的生活已与网络账户息息相关,网友们也应当建立起给网络账户挂失的习惯,当手机丢失,不仅需要给手机号码挂失,也需要对手机绑定的网络账户挂失。

  例如,如果用户突然收到支付宝发来的验证码短信,说明有人尝试登录支付宝账号,可以立刻进入支付宝客户端,通过“我的--设置-账户与安全-安全中心-急救包-快速挂失”或拨打支付宝服务热线95188进行挂失,这种举措能够阻碍任何人登录你的账号,并且阻止资金转入流出。回应全文:

  我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

  这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。熟人能改支付宝密码?实验室:夸大描述对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  为了更好提升用户的安全感,在接到网友反映后,我们于10日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。版权qi-wen.com

  我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

  本文属于原创文章,如若转载,请注明来源:熟人能改支付宝密码?实验室:夸大描述http://vga.zol.com.cn/623/6235224.html

  向作者提问标签:显卡

  • 【会议通知】中国能源研究会能源互联网专委会关于召开 “首届综合能源系统峰会”的通知

    中国能源研究会能源互联网专委会关于召开“首届综合能源系统峰会”的通知当前,能源革命和供给侧改革进程不断深化,《能源发展“十三五”规划》提出构建清洁低碳、安全高效的现代能源体系,在历经新能源电力系统、智能电网、“互联网+”智慧能源(能源互联网)等新理念、新业态发展之后,综合能源系统的概念应运而生。同时,电网、发电及各类能源企业也提出向综合能源服务商转型的重大战略,各类配售电企业、能源服务公司也将自身未来的收益增长点聚焦在综合能源服务领域。可以预见,综合能源系统和综合能源服务将成为现代能源体系的重要

  • 北京法院诉讼服务微信号上线 20余项服务可选择

    来源标题:北京法院诉讼服务微信号上线1月19日,北京市高院正式上线“北京法院诉讼服务”微信公众号,提供司法公开、诉讼服务、我的案件三个栏目20余项服务功能,方便社会公众用最安全、最经济、最贴近生活的方式参与诉讼活动。公众号还实现了与12368的互联互通,一键拨号直接连线北京法院12368人工语音服务平台,进行诉讼咨询、联系法官、查询案件等。北京法院12368人工语音服务平台自2014年12月正式开通以来,已累计接听各类来电27万。此外,当事人及其代理人登录完成实名认证后,就可以在我的案件栏目中查

  • 荷兰旅游机构代金券电子卡的陷阱:激活3年后,每年收6欧管理费

    荷兰旅游机构VVV发行的代金券向来深受荷兰人喜爱,从去年11月份开始,VVV决定不再继续发行有44年历史的纸质版本,转而使用类似银行卡的塑料卡片,但新旧版本之间的交替进行得并不顺利。11月1日开始,塑料卡取代了旧式的纸质礼券,新卡方便携带而且不需要一次消费完全部金额,但是有不少商店和机构都未能及时更新软件和添置新的扫描设备,因此无法顺利过渡,这些商店和机构包括Douglas、Bruna、运动用品店、Nijhof家居用品店、厨具店、Etos、Expert、BurgersZoo、Mediamarkt

  • 吉林一号视频07、08星成功发射

    综合新华社消息19日12时12分,我国在酒泉卫星发射中心用长征十一号运载火箭成功将吉林一号视频07、08星发射升空,卫星进入预定轨道,发射任务获得圆满成功。以此为标志,酒泉卫星发射中心的航天发射任务顺利突破百次大关。吉林一号视频07、08星是由长光卫星技术有限公司自主研发的商用高分辨率光学遥感卫星,卫星入轨后,将与此前发射的8颗吉林一号卫星组网,为政府部门、行业用户等提供遥感数据和产品服务。2015年10月,包括1颗光学遥感卫星、2颗视频卫星和1颗技术验证卫星的“吉林一号”商业卫星组星发射升空。

  • 【评论】大连港的“智慧脚步”

    HangYunPingLun春节临近,大连港又迎来了繁忙的生产高峰,在大窑湾港区集箱码头,平均每天有近3万个标准箱在此进出。然而,在如此忙碌的生产场景中,在码头作业现场却难觅工人的踪影。国内首套岸桥智能化操作语音提醒系统、自主研发的智能集装箱码头操作系统(ITOS)、港区无人值守作业……作为大连智慧城市建设的有效组成部分,大连港智慧港口建设工作先试先行,始终走在全国港口前列。码头植入“中国芯”去年年初,由大连港集团相关单位自主研发的智能集装箱码头操作系统(ITOS)在大连港湾集装箱码头(DPCM

  • 苹果iOS 11.2.5 beta 7开发者测试版发布

    IT之家1月20日消息18日凌晨,苹果面向开发者测试版用户推送了iOS11.2.5beta6更新,两天之后,苹果继续推送了iOS11.2.5beta7更新。并且,本次的更新包体积达到了2.12GB,相当大,建议小伙伴在WiFi环境下进行升级。此外,苹果还推送了watchOS4.2.2beta5和macOS10.13.3beta6系统更新。本次更新依旧是以修复bug和提升设备性能为主,至于之前库克表示加入的性能控制开关,则可能需要等到iOS11.3版本更新了。另外,有消息称苹果将会在下周推送iOS

  • 19年前比尔盖茨的15个预言 现在全都实现了

    凤凰国际iMarkets讯,本周五(1月19日),商业内幕网报道称,在19年前,比尔盖茨在他的书中做了15个大胆的预言,这些预测在当时可能听起来有些荒谬。但是有人指出:盖茨的预测实在准确。以下是盖茨在近20年前所做的15个预测以及它们现在在如何接近现实。1、价格对比网站盖茨的预测:“自动价格对比服务将被开发出来,允许人们通过各种各样的网站看到价格,从而能够不费吹灰之力地找到所有产业最便宜的产品”现状:人们可以在谷歌或者亚马逊上轻而易举地搜索某个产品,并且找到不同的价格。诸如NexTag、Pric

  • 双屏折叠智能手机中兴天机Axon M美国热卖!中国上市!

    不到3个月时间双屏折叠智能手机中兴天机AxonM通过美国主流运营商AT&T在美国上市以后近日又在中国上市并开始正式预约啦。欣赏一下中国发布会现场视频吧!1月20日10点中国开始发售京东线上独家首发!4GB+64GB售3888元6GB+128GB售4888元不要着急前面说了从2017年11月开始AxonM就已经在美国开售了!这是美国发布会现场视频赶紧戳文章底部阅读原文了解详情吧偷偷看了一下美国网友评论总体评价4.46颗星推荐率86%单个视频阅读量已经超过470万人次单个视频点赞超过11万人次屏幕中