网易首页 > 网易数码 > 正文

熟人能改支付宝密码?实验室:夸大描述

0
分享至

(原标题:熟人能改支付宝密码?实验室:夸大描述)

一则关于“熟人可以篡改你支付宝密码”的消息在网络流传。有网友表示,只要登录他人的支付宝账号,选择“忘记密码”,就可以通过安全问题验证(识别近期购买物品或好友)找回密码,从而登录别人的支付宝账号。

支付宝随后回应表示,通常情况下,用户找回登录密码至少需要输入手机短信验证码,只有对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素),并在安全系数较高的情况下,才让用户回答一系列安全问题,而且只有在回答正确后,才能修改登录密码。

支付宝强调,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码,且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。



上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行的全面安全测试,指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面,但是攻击者的攻击窗口受到实际情况限制较大,且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制,因此很多现有评估存在对安全威胁的夸大描述

另有安全专家对媒体表示,因为存在一些用户在找回密码时,会遇到无法收到短信等情况,在这种情况下通过安全问题进行验证,在业内确实较为常见,用户不必过于惊慌。此外,支付宝密码分为登录密码和支付密码,就算登录密码被重置,支付密码也不会受到影响,用户资金安全还是可以得到保障。

支付宝同时表示,为了更好提升用户的安全感,在接到网友反映后,支付宝已经于10日上午进一步提高了风控系统的安全等级。目前,仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

10日中午,测试者在征得一位同事同意后,在自己手机上试验登录他的支付宝账户,没有出现回答安全问题的验证方式,也无法通过这种途径取得他的支付宝登录密码,而是要通过绑卡验证、人脸识别等其他方式。

安全专家表示,目前,很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来,很多人的生活已与网络账户息息相关,网友们也应当建立起给网络账户挂失的习惯,当手机丢失,不仅需要给手机号码挂失,也需要对手机绑定的网络账户挂失。

例如,如果用户突然收到支付宝发来的验证码短信,说明有人尝试登录支付宝账号,可以立刻进入支付宝客户端,通过“我的--设置-账户与安全-安全中心-急救包-快速挂失”或拨打支付宝服务热线95188进行挂失,这种举措能够阻碍任何人登录你的账号,并且阻止资金转入流出。回应全文:

我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

为了更好提升用户的安全感,在接到网友反映后,我们于10日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

本文属于原创文章,如若转载,请注明来源:熟人能改支付宝密码?实验室:夸大描述http://vga.zol.com.cn/623/6235224.html

相关推荐
热点推荐
实探小米汽车门店:试驾到凌晨两点,企业卖力营销后上市不久即引发较多争议

实探小米汽车门店:试驾到凌晨两点,企业卖力营销后上市不久即引发较多争议

红星新闻
2024-03-29 20:42:13
五年两亿欧!国米赚疯了,新赞助商合同敲定,球迷终于松口气

五年两亿欧!国米赚疯了,新赞助商合同敲定,球迷终于松口气

祥谈体育
2024-03-29 11:04:01
外媒披露以军“进攻拉法时间表”

外媒披露以军“进攻拉法时间表”

参考消息
2024-03-28 20:52:06
见完王毅,尼泊尔外长口风变了,尼中铁路项目,还是想中方帮忙

见完王毅,尼泊尔外长口风变了,尼中铁路项目,还是想中方帮忙

有凤Talk
2024-03-28 15:15:32
最让人担心的事来了?央行明确,2024年起,42%的家庭或逃避不了

最让人担心的事来了?央行明确,2024年起,42%的家庭或逃避不了

庞明说财经
2024-03-23 19:59:58
看谁还敢动中国?欧洲一强国表态力挺中国,拜登这回彻底坐不住了

看谁还敢动中国?欧洲一强国表态力挺中国,拜登这回彻底坐不住了

小lu侃侃而谈
2024-03-25 19:40:33
日本想不通:2月访日游客278万,增加7%!中国游客45万,减少20%

日本想不通:2月访日游客278万,增加7%!中国游客45万,减少20%

杂谈哥闲谈
2024-03-28 23:54:55
12胜2负!世界冠军或躺赢,张安达难敌克星,丁俊晖又孤军奋战?

12胜2负!世界冠军或躺赢,张安达难敌克星,丁俊晖又孤军奋战?

刘姚尧的文字城堡
2024-03-29 07:36:46
原来是地磁暴啊,我还以为自己有病呢

原来是地磁暴啊,我还以为自己有病呢

三农老历
2024-03-29 13:27:00
12幅幽默漫画,画出女生夏天的尴尬!

12幅幽默漫画,画出女生夏天的尴尬!

MICU设计
2024-03-28 09:15:27
造车八年,巨亏近1000亿,李斌被灵魂拷问:蔚来什么时候倒闭?

造车八年,巨亏近1000亿,李斌被灵魂拷问:蔚来什么时候倒闭?

半个诸葛
2024-03-14 16:06:39
内蒙古阿拉善疑似出现台北训练场?

内蒙古阿拉善疑似出现台北训练场?

龙牙的一座山
2024-03-29 09:09:10
湖南张家界一茶农的炒茶机被贴上封条,当地:正开展小作坊整治行动

湖南张家界一茶农的炒茶机被贴上封条,当地:正开展小作坊整治行动

极目新闻
2024-03-29 13:32:52
微胖才是王道

微胖才是王道

健身狂人
2024-03-22 12:07:17
万达转让南宁一万达广场商管公司 万达再转让一家万达广场商管公司

万达转让南宁一万达广场商管公司 万达再转让一家万达广场商管公司

DoNews
2024-03-29 14:47:50
广东进入强对流多发季节!省防总要求加强预警和夜间防范提醒

广东进入强对流多发季节!省防总要求加强预警和夜间防范提醒

南方都市报
2024-03-29 21:59:24
学生健身碰碎玉镯遭索赔后续,律师称男生次要责任:他移动了设备

学生健身碰碎玉镯遭索赔后续,律师称男生次要责任:他移动了设备

深度一挖
2024-03-29 16:06:09
曾经那么火的“乳胶枕”,为何惨遭嫌弃?过来人:用上1年就懂了

曾经那么火的“乳胶枕”,为何惨遭嫌弃?过来人:用上1年就懂了

历史有些冷
2024-03-23 22:00:06
A股:种种迹象表明,下周(4月1日-4月5日)市场将这么走!

A股:种种迹象表明,下周(4月1日-4月5日)市场将这么走!

彩云的夕阳
2024-03-29 18:07:23
攻防压制!广东首节19中17轰43分&领先26分 威姆斯&胡明轩各11分

攻防压制!广东首节19中17轰43分&领先26分 威姆斯&胡明轩各11分

直播吧
2024-03-29 20:08:10
2024-03-29 22:48:49

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

体育要闻

足坛反腐涉案金额:6人超千万李铁1.2亿

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

家居
手机
数码
教育
旅游

家居要闻

弧岛栖居,极致温柔奶油底色

手机要闻

全套深度定制配件!红魔9 Pro+大黄蜂限量典藏套装发布:6499元

数码要闻

微星笔记本推出限时大促 魔影15仅售6499 配4060显卡

教育要闻

用换元法计算这个代数式,掌握了这个方法很简单哦

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

无障碍浏览 进入关怀版
×