分享到:
您的位置: 首页 > 正文

熟人能改支付宝密码?实验室:夸大描述

2017/1/12 5:35:54 来源:中关村在线 [ ]

  一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。网站http://www.qi-wen.com/有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登录别人的支付宝账号。

  支付宝随后回应表示,通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,才让用户回答一系列安全问题,奇闻网而且只有在回答正确后,才能修改登录密码。

  支付宝强调,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  

  上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行的全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估存在对安全威胁的夸大描述。推荐qi-wen.com

  另有安全专家对媒体表示,因为存在一些用户在找回密码时,会遇到无法收到短信等情况,在这种情况下通过安全问题进行验证,在业内确实较为常见,用户不必过于惊慌。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

  支付宝同时表示,原文http://www.qi-wen.com/为了更好提升用户的安全感,在接到网友反映后,支付宝已经于10日上午进一步提高了风控系统的安全等级。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  10日中午,测试者在征得一位同事同意后,在自己手机上试验登录他的支付宝账户,没有出现回答安全问题的验证方式,也无法通过这种途径取得他的支付宝登录密码,网站http://www.qi-wen.com/而是要通过绑卡验证、人脸识别等其他方式。

  安全专家表示,目前,很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来,很多人的生活已与网络账户息息相关,网友们也应当建立起给网络账户挂失的习惯,当手机丢失,不仅需要给手机号码挂失,也需要对手机绑定的网络账户挂失。

  例如,如果用户突然收到支付宝发来的验证码短信,说明有人尝试登录支付宝账号,可以立刻进入支付宝客户端,通过“我的--设置-账户与安全-安全中心-急救包-快速挂失”或拨打支付宝服务热线95188进行挂失,这种举措能够阻碍任何人登录你的账号,并且阻止资金转入流出。回应全文:

  我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

  这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。网站qi-wen.com对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  为了更好提升用户的安全感,在接到网友反映后,我们于10日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。熟人能改支付宝密码?实验室:夸大描述

  我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

  本文属于原创文章,如若转载,请注明来源:熟人能改支付宝密码?实验室:夸大描述http://vga.zol.com.cn/623/6235224.html

  向作者提问标签:显卡

  • 科普:都知道蜘蛛是吃昆虫的,但是有种蜘蛛专门危害庄稼!

    原标题:科普:都知道蜘蛛是吃昆虫的,但是有种蜘蛛专门危害庄稼!红蜘蛛是一种非常小的蜘蛛,它不会结网捉虫子吃,而只会叮在叶子的背面,吸植物的汁液。多的时候,一片叶子上可爬满上千个红蜘蛛。起初,叶子上有些细黄点,后来整片叶子枯黄,终于脱落,所以庄稼上发生了红蜘蛛,会使生产遭到很大的损失,农民们把红蜘蛛恨死了。红蜘蛛在棉花地发生的时候,总是从田边开始,渐渐向里蔓延;有时候,一株棉花上已经有很多,而旁边一株可能一个也没有这是什么缘故呢?原来,早在棉花播种以前,红蜘蛛已经并始活动了。这时候,它们钻在边的杂

  • 轻芒杂志APP全新改版,强化读者“马克”价值

    原标题:轻芒杂志APP全新改版,强化读者“马克”价值“团队从春季开始着手这次改版,几乎重写了每一行代码。”在轻芒杂志2.0版本的沟通会上,创始人王俊煜告诉媒体,这是一个巨大的变化,团队为此进行了很长时间的细致调整。如果说轻芒是王俊煜的再出发,那轻芒杂志2.0版本算得上是轻芒杂志的再出发。这一版轻芒杂志最大的变化来自于团队对好内容的理解。王俊煜阐述了团队对好内容的理解“不是越深刻就越好,也不是流量越大越好”,最终,轻芒团队给出了一个带着些禅宗色彩的答案——“好内容就是你会愿意分享给未来的自己的内容

  • 大戏落下帷幕 游戏直播今后又有新变数

    原标题:大戏落下帷幕游戏直播今后又有新变数日前,广州知识产权法院对广州网易计算机系统有限公司(以下简称网易公司)诉广州华多网络科技有限公司(即YY直播)侵害著作权案作出一审判决,判决被告停止通过网络传播《梦幻西游》或《梦幻西游2》的游戏画面,并赔偿原告经济损失2000万元。这个判决一经公布,就引起了广泛的讨论,有主播坦言,“我们做游戏直播的,从来都是免费去推广这个游戏有多好玩,如果这都被定义为侵权,那以后玩游戏的截图和视频分享,是不是都要得到游戏厂商的认可才行”。而普通吃瓜群众更担心的则是,会出

  • 河北各地供暖服务热线来啦,赶快收藏...|政务周榜第53期

    原标题:河北各地供暖服务热线来啦,赶快收藏...政务周榜第53期本期热文……第53期政务微信影响力周榜来袭!是谁蝉联榜首?又有谁逆袭成功?小布为你揭晓……本期政务榜单继续按省直、市级、县级分级排行囊括223个政务宣传微信公众号榜单时间:11月12日—11月18日▼独家权威发布就在“河北发布”本榜单主要针对河北各省直单位及市县范围内政务类微信订阅号、省属企业微信公众号进行监测,是由省网信办互联网舆情信息中心和清博大数据联合发布。榜单数据来源于腾讯微信,WCI(微信传播指数)由清博大数据独创,由清博

  • 宁要无边框不要18:9 老外的调查耐人寻味

    原标题:宁要无边框不要18:9老外的调查耐人寻味不管你喜不喜欢,“全面屏”可以说已经成为了手机厂商一致公认的未xin来mai趋dian势。从大深圳的寨厂产品,到千元级的入门手机,再到主流的三千元级别时尚手机,直至近万的业界旗舰,“全面屏”都是被厂商和媒体们大书特书的“新亮点”,似乎新机不是“全面屏”都不好意思和人打招呼一样。当然了,全面屏手机价格高低差距这么大,它们不仅仅是品牌、做工、性能上有差异,其所使用的“全面屏”本身也确实是有高低之分的。比如说顶级旗舰们的全面屏不仅仅要屏占比大、还要追求窄

  • 成精了!揭阳某村惊现一条巨型黄鳝,专家称至少生长了30年!

    原标题:成精了!揭阳某村惊现一条巨型黄鳝,专家称至少生长了30年!责任编辑:

  • 摩拜单车New Lite“轻新”登陆深圳:史上最轻 一秒开锁

    原标题:摩拜单车NewLite“轻新”登陆深圳:史上最轻一秒开锁9月22日,摩拜正式发布了新款单车摩拜NewLite“轻新”。经过近两个月时间的等待,它终于来了。今天官方宣布,摩拜单车NewLite“轻新”已经成功登陆深圳!首站在福田,之后也将在深圳其他区陆续投放。据官方介绍,全新一代摩拜单车重新设计了每一个车身零件,在确保安全和耐用性的前提下尽可能减少每1克重量,车身强度超欧盟标准50%,而整车仅重15.5kg,成为目前市场上最轻的主流共享单车。新车重新设计了经典的摩拜五幅轮毂,采用新一代镁铝

  • Faker同款!ROG Strix S5AM魔霸SKT定制本华硕商城开售

    原标题:Faker同款!ROGStrixS5AM魔霸SKT定制本华硕商城开售作为英雄联盟世界级超强战队,SKT战队及当家主宰大魔王Faker的大名更被广大游戏粉丝所熟知,而SKT在比赛中所表现出的专注力也深受粉丝们的向往。现在,ROGStrixS5AM魔霸SKT定制版耀世而生,为众多MOBA游戏玩家提供堪比SKT战队比赛中那令人倾慕的游戏氛围,让玩家真正领略MOBA游戏的精髓,ROGStrixS5AM魔霸SKT定制版机身外观特别加入龙鳞纹饰,而且在A面加入SKTT1特殊徽记,掌托右侧特别加入Fa