资讯首页  经济热点 民营经济 浙江股市 区域发展 专业市场 企业动态 统计数据 浙江产经 浙江楼市

“熟人可篡改支付宝密码”?支付宝:已修改规则

作者: 时间:2017年01月11日 信息来源:

    昨天早上,一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登录别人的支付宝账号。

    支付宝随后回应表示,通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,才让用户回答一系列安全问题,而且只有在回答正确后,才能修改登录密码。

    支付宝强调,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

    上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行的全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估存在对安全威胁的夸大描述。

    另有安全专家表示,因为存在一些用户在找回密码时,会遇到无法收到短信等情况,在这种情况下通过安全问题进行验证,在业内确实较为常见,用户不必过于惊慌。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

    为了更好提升用户的安全感,在接到网友反映后,支付宝已经于昨天上午进一步提高了风控系统的安全等级。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

    昨天中午,记者在征得一位同事同意后,在自己手机上试验登录他的支付宝账户,没有出现回答安全问题的验证方式,也无法通过这种途径取得他的支付宝登录密码,而是要通过绑卡验证、人脸识别等其他方式。

    安全专家表示,目前,很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来,很多人的生活已与网络账户息息相关,网友们也应当建立起给网络账户挂失的习惯,当手机丢失,不仅需要给手机号码挂失,也需要对手机绑定的网络账户挂失。

  • 179人
  • 0人
支付宝 相关的文章
版权和免责声明:
1.凡注有“浙江民营企业网”的文章,均为浙江民营企业网版权所有,未经许可不得转载或镜像;
2.未注明来源或转载自其他媒体的文章,本网转载出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性;如果您认为文章有可能损害您的利益或知识产权,请与我们联系。

关于我们 | About zj123 |法律声明 | 友情链接 | 建议留言 | 网站地图 | 联系我们 | 最新资讯

客服:0571-87896971 客服传真:0571-87298208 543059767 1091140425

中国电子商务网站百强 © 2002-2012 zj123.com All Rights Reserved

网监网监

浙ICP备11047537号-1