ZKIZ Archives


支付寶回應密碼問題:僅在特定情況下才會實現 驗證方式已升級

1月10日消息,針對網友反映的“可以通過識別好友、識別近期購買物品,來找回支付寶登錄密碼”等問題,支付寶10日午間通過官方微博回應稱,於今日上午進一步提高了風控系統的安全等級。

今日,有網友稱支付寶可以更改別人的密碼,甚至可以不用別人原密碼直接用手機號就可以更改。首先,別人需要知道你的支付寶帳號。輸入支付寶帳號後,點擊忘記密碼。然後,支付寶會發送校驗碼到你的手機。想要偷你密碼的人當然是接收不到短信的,但是,可以點“不能接收短信”。接著,支付寶會提供一些驗證身份的方法,有“認識的人”、“購買過的商品”“與您有關的地址”等等驗證方法。如果是認識你的人,知道你的朋友、購物、住址等相關信息,那麽就很容易通過驗證。

對此,支付寶表示,網友反映的這一方式僅在特定情況下才會實現。通常情況下,用戶找回登錄密碼至少需要輸入手機短信驗證碼。對於部分暫時無法收到短信的用戶或者更換移動設備的用戶,風控系統會先進行評估(比如賬戶信息完整程度、網絡環境等因素)。在安全系數較高的情況下,才讓用戶回答一系列安全問題,只有在回答正確後,才能修改登錄密碼。

但這一策略只能找回登錄密碼,僅通過回答安全問題並無法找回支付密碼。且一旦用戶支付寶在其他設備被登錄,本人設備會收到通知提醒。

支付寶表示,為了更好提升用戶的安全感,目前僅在用戶自己的手機上,才能通過識別近期購買商品以及識別本人好友來找回登錄密碼,通過其他手機設備是無法應用這一方式找回登錄密碼的。歡迎用戶繼續對支付寶的安全策略提出意見和建議,將會根據大家的反饋進一步完善和修正。

以下為回應全文:

PermaLink: https://articles.zkiz.com/?id=231598

Next Page

ZKIZ Archives @ 2019