青青子衿, 悠悠我心, 但为君故, 沉吟至今
快捷支付的安全风险
　　电子商务离不开网上支付，在第三方支付出现以前，传统网上支付业务一直是银行提供的网上支付服务，非银行金融结构和非金融企业尚未介入。但随着电子商务的发展，几家大的第三方支付企业均通过各种方式开展网上支付、快捷支付等服务，其中最主要的形式是&快捷支付&。　　快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络。目前，支付宝、财付通等主要支付公司都推出了这项服务。用户使用广泛，但对于快捷支付及其安全方面措施，很多人都会想到这样一个问题，快捷支付会不会对自己银行卡里的资金造成风险？　　银行的网上支付通常采用等物理硬件设备来保障交易的安全性，我在早先的也讨论过USB KEY的安全性，这种设备通过数字证书和认证的方式来保障交易的安全性，用户只要使用得当，总的来说是较难破解的。　　快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。如果有人知道了用户的支付宝或财付通帐号，同时又掌握了用户的手机，那就意味着该用户帐号里绑定银行卡的资金就很容易被盗用，即使用户修改了银行卡的密码也无法阻止。　　随着越来越多的中国用户使用Android智能手机，&快捷支付&的风险就越来越明显，因为Android手机上的恶意应用非常多，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USB KEY等令牌系统，从而盗取用户资金。　　我觉得更安全的&快捷支付&是这样的，提供一个&快捷支付&的客户端，该客户端提供一个每分钟都变化的一次性密码显示，即&&，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信，因为无法拦截到手机动态密码，所以窃取用户资金会失败。而动态令牌的解密，需要破解私钥，并不容易。　　这个方案解决了黑客通过恶意应用盗取用户银行卡资金的方法，但如果用户手机被偷的话，别人就可以在手机上看到这个&动态令牌&，因此用户如果手机被盗，应该及时上网修改动态令牌，并打电话给移动运营商挂失SIM卡。
　　除非注明，文章均为原创，转载请以链接形式标明本文地址
　　本文地址：
.PetryZhao
现在快捷支付有支付宝证书，支付宝密码验证！
.itswonderful
91啊，安智啊，之类的市场，就像小商品市场一样，便宜却充满山寨。
一个手机装应用，另一个手机收短信
现在很多网站都把手机作为验证身份的重要工具,如果手机黑客泛滥起来,很多用户都会损失惨重,包括网银用户.
.游戏打折情报
快捷支付漏洞多了去了，这只是支付网站为了提高支付率丢弃安全性的方法。
所以我就说android的安全性好低……
你是说用类似于google 身份验证 的动态密码吗？可是问题来了，既然智能手机的恶意程序可以盗取短信，怎么就不能盗取智能手机的上的动态验证码呢...
.Je_ta_ime
如果用户使用Android手机下载并安装这类恶意应用。。。请不要废话，你干脆说如果用户把银行卡和密码交给了黑客。。。
.Youmu_Linux
不用快捷支付飘过
.你这是病你知道吗
这种功能好像很早就走了，网易的将军令，qq的动态密码
.UltraPixel
从不用手机支付
.chenyouhp
交易前，我会看是不是陌生交易
.白开水_fooduo
快捷支付都的绑定账号的!知道也无妨!
自动授时怎么解决？
.小懒孩_程序员
1. 动态令牌根据什么生成？ 2. 即便可以生成仍可以对“客户端” 反编译,加入拦截短信和获取动态密码，重新签名。
.小包子-考研fighting
苹果上的支付宝有这个功能
必须把住手机安全关，只从官方或可信市场下载应用。
.阳光的沙angel
我靠，这么危险，龙大师，肿么预防
我还是用网银。个人用电脑还是很方便的，没有说马上要付钱找不到电脑的时候。
.一位不愿意透漏身份的同学
不安全，没敢开快捷支付……
.SprintNext
支付宝密码也需要啊。
是的，只要APP拥有短信权限，那么不仅可以截获快捷支付的校验码短信，消费交易通知短信一样可以截获，包括用手机号收校验码的二次验证安全登陆和密码找回一样面临这样的问题。事实上你阅读或输入时，所经过的应用程序、浏览器、输入法、操作系统、路由器、服务器…全都可以知道你做了什么。用你相信的
这个早有了。宝令 35块钱一个。
短信验证应该只对用户看到的页面session有效吧
网络的世界那会有绝对的安全。
.小雨淋漓_落
博主看了外国应用货其他类似应用，把支付宝还停留在以前思维，没认真调查。
现在有些应用可以直接读取发来的短信内容
QQ令牌不就是这样吗？
.寂静的1984
这个东西不就是手机宝令吗??
.東經--北緯
太有才了，这也能想到。。
核心问题在短信校验上，动态令牌听上去不错，但第一次初始化时，如何确认账户授权？除非是独立硬件，不然还是短信鉴权~
.娶个名字叫恩诺
如果怕不安全就把 未知来源那个勾去掉吧～～～～
支付宝的宝令带这个功能，拿张废卡装安卓手机里，应用钛备份过来，就可以独立不联网运行宝令了
动态口令可以通过手机短信取消的 短信被拦截不完蛋了 就算手机没被偷
貌似可以。。。。。。
应该存在这种风险。所以安装相关安全工具设置权限非常有必要
ios是不是没有此风险呢？
我也来此sofa
没事。支付宝它信誓旦旦地说会全保的。
.o0慢节奏0o
支付宝的安卓客户端已经有动态令牌了
.熠熠生辉1024
本来就有，手机宝令
我觉得，用俩手机比较好，一个专门用来绑定，而且是最原始的黑白屏非智能机，就安全了。
.正能量师父
这个功能原本就有啊……
.BenzLeung
支付宝现在真有这个动态口令功能
哪有那么复杂，听说快捷支付出过问题？
.LAMP_Developer_w50
貌似4.3之后，在权限控制上，可以逐项设置，这要对比较细心的人而言，或许会在安全上有所改善。。
我覺得以後手機會造成很多損失的工具。
._蓝色海洋_
好像是有这样的风险存在哟
除了楼主说的，黑客还可收集肉机联系人，SMS，手机日常cook。然后录下用户声音小样，前置摄像头采样，未来配合体感功能还能采集用户肢体语言。然后一个虚拟克隆人就出生了，这可比任何手段更危险。。。。
.YY是个好筒子
你是在提供思路吧
只用电脑支付不用手机可以不？还有密码
你说的太过了，第一要知道支付宝登陆账号密码
，不是知道用户名 和能看到手机短信 就行的
真不知道你有没有使用快捷支付，这个加密是支付宝用户名 登陆密码 加上手机验证短信
冏。。。。。赶快取消支付宝快捷支付。。。。。。
.六月第四天
我也用快捷支付，我掌握着支付宝帐号和密码，老婆掌握着手机和银行卡，付款时必须两人参与。我都没法单独购物，黑客能行？
不知道支付宝说的“你敢用，我敢赔”是否可以抵御此类灾害
如果中招，连手机短信提示都收不到，只能查信用卡帐单，而很少人会关注自己的每月帐单明细。
.Hedwig__薇
一直都不敢开快捷支付。。。
.英语口语精选MrJIMMY
现在已经停止了短信支付
.英语口语精选MrJIMMY
上次的STRUTS后就停止了
.睡在落叶里的猪
双手机可以一定程度减少风险，所以我一直是数据手机和通话手机分离的。
很有可能，现在安卓手机的很多应用都是假冒的恶意应用
.我是Chaos
所以不敢用安卓手机
越狱iOS也有这个风险！
确实是这样的，我被盗过4000多块，是从hiapk的论坛上下载的应用，从此论坛分享的app再也不敢碰了，快捷支付也不敢再开
.小洋葱008
暂时还木有用过动态密码。。。我的快捷支付就一个支付密码。。。
我觉得有这个可能，但是至少我的支付宝这么做是不行的
.ExSser_In_SYSU
支付宝没钱,网银必须U盾...无忧了...
我的支付宝快捷支付，就是动态令牌的！
.游戏打折情报
这样又造成了支付障碍了吧
你把支付变复杂了
.HarlemLoo
现支付宝app的宝令就提供这功能
另外ios和wp没这个风险，我是在android上从不进行任何交易
.小雨淋漓_落
简易快捷支付是有每天额度限定的，安全等级高的支付额度高，
.UnluckyNinja
云服务当然是好的，短信这种伪云就是上个世纪的古董
快捷与安全，是存在矛盾的。
.LIS-九筒大叔
所以安卓系统终将完结！
.正能量师父
破的办法很简单，就是不下载乱七八糟的应用。
.昨夜风雨独上西楼
早就预感不安全，只要能获取验证短信，就可以绑定别人的银行账号，
有那么不安全吗=-O
那些嚷嚷着不敢用或者不开的，其实卡上没多少钱。
其实现在短信只是起身份唯一性确认的效果，如果要防止客户端黑客拦截，加一个防止机器拦截或者识别的方法就好了。比如发送的短信要求输入的验证码是“一加二等于？”的结果。这样黑客软件拦截下来无法自动识别，就无法完成自动交易了。
要把银行帐号和手机关联起来还是不太容易的吧
.天使_撒旦
问题是，怎么让电脑上中毒的人手机上也正好有那个应用？
问题是黑客如何伪装那一笔转账！也需要登录用户的支付宝才可以吧~IOS的支付宝快捷支付更加简便，短信都不用，只需登录后画一个图形。。。瞬间感觉快捷支付不安全。。。
.Swimmmmmmmmmmmmmmm
最好自己设定一下额度限制，小额支付快捷方便一点，大额快捷支付目前还是免了。我的建行快捷支付单笔最高200。
不要用安卓最好了
.蜀黍的碗快进来
动态口令卡貌似不需要这样
.资深屌丝李学明
支付宝也可以开手机宝令啊
.教你识数码
支付宝的快捷支付无所谓，支付宝承诺被盗全额赔偿，腾讯的就不说了，没意思
不是需要用验证码来完成网页上的交易么，就算劫持了短信验证码，那也还需要在电脑上设陷阱啊，要是电脑安全性较好那还是可以避免这样的事情发生的吧
.小小酥Beta
往往都是二选一，就算我花钱买了强制短信
手机宝令不就是这样么
.立方-仰望
支付宝钱包提供手机宝令，动态刷新
.我的椰子啊啊啊啊啊啊
支付宝不放钱不就得了，网银都是u盾
支付宝app的短信只是一个验证机制不是吗？被拦截，顶多我这笔支付不成功…
支付宝令就是这样啊
.每日是好日
现在的支付宝用的就是类似这种每隔30s不停变化数字的验证方式，个人感觉还是很方便的。其实其他银行也有，但是网站体验做的那个惨不忍睹啊。
IOS版的支付宝钱包是有个“手机宝令”的功能，和你描述的一样！我没激活，主要是不方便了！应该说，方便快捷和安全不可兼得，看人怎么取舍吧
.smartland
支付宝支持手机令牌了，电脑付款，支付密码+手机令牌；手机付款支付密码+付款银行的短信验证码。手机和密码不同时泄露的话，还是安全的！
.安医生官方微博
是的，确实有这个风险，这种截取短信的情况还出现在恶意应用私自定制增值服务的时候，安卓手机安装安医生，通过主动防御禁止其读取短信的权限是可以预防这种情况的。
IOS就不用担心了吧
方便和安全不可兼得，只能找一个平衡点
请问支付密码怎么破解
所以乱七八糟的应用不能下。
坑爹的是有时候支付宝自行判断你上网环境，它认为安全的，连短信提示都没有，直接用支付密码支付
.吉米丶metro
我从来不用快捷支付，我始终相信越简单越不安全，还是老老实实用网银吧。虽然复杂，但是比快捷支付好多了
.那个..这个完全不算什么好吧,丢手机,然后你的支付宝是qq邮箱,同时手机又登陆了qq,这时候只要向你的支付宝申请代付,回两条短信就能把钱全部转走了
当然登陆时候 可以通过手机找回登陆密码，这就看各位 安全设置了
.shell909090
还有伪装用户寻回密码，这个早就和支付宝说过了。
.行者_缽仔糕
对于快捷支付的安全验证一直不胜了然，网银盾依然是第一选择
.Alan_ccac
让你Root, 找死吧。
是的，但你可以开通宝令
.饭焦仰望煲盖
就像支付宝那样ios端那样？
.許要二零一三順利
两部验证，手机密码跟动态密码，是现在能想到的最安全的方式了
Android也有类似的应用 是google自己的动态密匙 不过好像也只见过google有
.BiAo碧池伊斯苏碧池
支付宝现在就是这个流程。。。 (
学Google,弄个二次验证。
.神秘的disciple
幸亏不用，连微信也不装，感觉给程序的权限太大了，国内一些应用程序下载的地方对风险提示不够，有的根本就没有。
.xuenhua2008
既然能拦截短信，为什么不能获取客户端的动态令牌呢？
.闹够了没有xxx
我用财付通付款交易都需要支付密码，他怎么能通过截获短信来伪装成转账，难不成恶意软件还能知道我的支付密码，这什么跟什么啊
.dazuiba2012
转给Android的用户们。主力机还是用iPhone吧。
.活著別折騰
一看评论区超多安卓黑。呵呵！
对于保险公司来说，只要他们有你的身份证信息及银行卡信息，就可以直接从你的银行卡上扣款，我现在就遇到这样的事情，而且银行方面没有任何措施来避免这一事件发生
现在貌似不能直接回复短信来确认转账了吧
支付宝有 宝令 实现了你说的功能
还好我一直坚持不用快捷支付
好像是有这样的风险存在哟
.We_always_together
手机支付功能是需要手机发送系统反馈的验证码 黑客能够截取到手机的信息 发起对应支付宝的交易 甚至可以截取到验证码信息 但是没有办法用用户的手机发送
.我是Chaos
所以从不用安卓机器，IOS和WP双枪，目前来看,IOS和WP还是可以信赖的。
.粪青就是昊子就是粪青
一直在使用快捷支付，还很喜欢快捷支付，太方便了！怕损失，专门办了张卡，平日就两三百在里面，快光了继续冲几百，反正用不到大额支付～～
.西红柿和炒米饭
注意软件渠道什么的。
这是在给支付宝的手机宝令做广告吗……
千万别用快捷支付，它是把你银行卡的所有资料交给支付商，完全由支付商来掌握，漏洞很多，而且支付商本身就有问题
我早就说了 这个有风险 所以 我从不绑定 但是每次网银付款的时候 支付宝 默认都是让用户开通的 那个选项打钩了 流氓推广
应用商店的审核流程不够完善导致恶意应用到处是
.芝麻-3-烫烫烫烫烫烫烫烫烫烫烫
看完就想马上停用快捷支付了…起码得停掉有钱的卡…
.游荡的坎德人
所以我一直坚持只在官方Google Play下应用～～
.graypigeoner
不是同一笔支付业务，不是同样的验证码啊。。
.思考者杨太平
那样就有些麻烦了
赞助商广告
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.支付宝转账到银行卡钱还不到帐怎么办 客服热线电话是多少?-
点击图片查看原图
供货总量：
发货期限：
自买家付款之日起
3 天内发货
浙江 杭州市
有效期至：
最后更新：
浏览次数：
[第1年] 指数:
联系人马建&
电话地区浙江&杭州市
地址浙江省杭州市
支付宝转账到银行卡钱还不到帐怎么办 客服热线电话是多少
付宝客服电话: ()(免费咨询)官方服务热线: ()24小时客服电话 () ，查询办理、解冻.转账不到/转错.退款、退货、投诉、差评、上架、下架、查
一些习惯用第三方支付&快捷支付&功能的用户发现，近期工、农、中、建四大行纷纷下调了快捷支付限额，部分银行的储蓄卡快捷支付限额下调至单笔5千元、每月5万元。而针对这一事
，昨日，阿里巴巴集团董事局主席马云表示，这是余额宝&最艰难的时刻，也是最光荣的时刻&，&四大天王封杀，余额宝虽败犹荣，虽死犹生，但决定市场胜负的不应该是垄断和权力，而
&　　现象&快捷支付&额度被下调
　　记者随后通过银行客服热线了解到，工行、农行、中行、建行近期确实对第三方支付的储蓄卡快捷支付额度进行了调整。中国建设银行的电话客服向记者表示，建行在3月22日刚刚下调了
储蓄卡快捷支付限额，调整后的额度为单笔5千元、每月5万元。中国工商银行的电话客服表示，工行在2月份已经将储蓄卡快捷支付限额调整至单笔5千元、每月5万元。
&　　据了解，中国银行、中国农业银行的储蓄卡第三方快捷支付额度，近期已调整至单笔最高1万元。中国银行的电话客服表示，下调额度主要是考虑到防控支付风险。
　　影响&宝宝类&产品购买额度受限czc
　　值得注意的是，四大行均是通过下调快捷支付额度的方式来限制&宝宝类&产品的购买额度，因此，与快捷支付相关的其他服务也可能受到影响。以信用卡还款为例，额度下调后，意味
着用户如果想通过快捷支付从储蓄卡还款到信用卡，单笔只能操作5千元。如果要给信用卡还款两万，必须操作4次才可完成。
&　　而工商银行和农业银行方面表示，下调余额宝、理财通等互联网&宝宝类&理财产品额度，目的是出于对用户资金安全的考虑。
　　业内人士认为，央行此前已明确表态限制第三方消费金额的《支付机构网络支付业务管理办法》征求意见稿短期内不会实施，而此时四大行纷纷下调&宝宝类&产品购买额度，根本原因
或是因为&宝宝类&理财产品对于银行存款造成的冲击。同时，也有用户表示未来的使用体验或将受到一定程度的限制。
&　　马云回应：余额宝，请扛住！cc
　　马云表示，&也不知道谁给银行们权力，可以伤害储户支配自己资金的权力。更不知道谁来监管四大&国手&联合封杀的合法性？有国际友人说：举世未闻，匪夷所思。&
　　&虽千万人吾往矣。余额宝，生逢其时？死得其所？&，对于这一事件，马云的表态颇显悲情。而在强势的银行面前打悲情牌也被认为是互联网企业一贯的手法。
　　随着监管层对互联网金融监管的加强，市场上关于互联网金融监管的方式一直存在争论，各个利益相关方都想在最终的监管方案出台前为自身谋取更大的空间，而如何平衡监管与创新的
边界，也考验着监管部门。ccz
&　　综合新华社凤凰财经新浪财经
　　理财指南
　　银行理财产品收益率将迎来反弹
　　3月下旬资金面趋紧
　　银行理财产品收益率将迎来反弹
　　从2月份至今，银行理财产品的收益率一直处于稳定状态，3月初，银行理财收益率曾出现明显下滑。不过，业内人士认为，3月下旬资金面趋紧，银行理财产品收益率将迎来小幅回升，在
临近月末时，高收益理财产品数量可能会明显增加，投资者可以择机购买。
&　　近日，不少银行提高了理财产品预期年化收益率。记者在太原市一家股份制银行了解到，该行在售的理财产品收益率普遍升高，最高的一款收益率达到6.2%，很多理财产品已经卖光。
&　　业内人士认为，临近季末，各银行都想要用理财产品保住存款和客户，也就必须保持诱人的收益率水平。银率网分析师殷燕敏说，3月下旬资金面或将向偏紧的态势发展，银行理财产品
的平均预期收益率有望小幅攀升。高收益理财产品数量可能会明显增加，建议投资者可重点关注股份制银行以及大型城商银行发行的高收益理财产品。
免责声明：维商网是免费B2B平台，本信息为网站会员注册后自行发布，本网站并不保证该信息的完全真实，如有涉及金钱的交易请当事人谨慎操作，维商网不对任何过程、结果负责。
网友评论仅代表其个人看法，并不表明维商网同意其观点或证实其描述。不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？_新浪新闻
　　1月27日，华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　 这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　 实验时间：日、9日
　　 实验地点：华商报社 实验人员：华商报记者
　　 实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　 据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　 2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　 许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　 而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　 主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　 据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　 银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　 支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　 西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　 一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　 但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　 支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　 微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　 QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　 常用的生活购物APP也是如此。
　　 淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　 美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　 滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　 支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　 微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　 财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　 淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　 美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　 滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　 支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　 对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　 据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　 省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　 杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　 华商报记者 马虎振
　　 （特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）　　（原标题：不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？）
汪峰显然还年轻，他还“停留”在向女人“下跪”的年龄。我不关心他曾经有过几个女人、有过多少爱情，也不关心他和章子怡为什么如此张扬他们的“私情”，也不关心我理解不了的他在网上发布的“公关稿”。人们在互联网上对他们“好事”的围观，并禁不住感伤岁月流逝。
@一图观政独家收集了到期间的新闻类杂志“涉媛”报道24篇，近11万字。这些已经可以“集结成册”的报道，试图构建一个“家庭中充满爱意、打扮上很有品位、社会中献出爱心、性格上独当一面、事业上卓有成就”的“第一夫人”形象。
不少网友质疑，你们说是“一人一换”，可我每次坐卧铺，床上的被子和床单怎么都是乱的？你说每次都经过了80℃以上的高温消毒洗涤一小时，可我怎么感觉被罩都已经开始变黑了？
希腊新政府和德国政府这对希腊债务问题上立场差距最大的负债人和债主间，暂时也势必只能先捉捉迷藏了。这不意味着它们真的不想谈，它们只是在等待，等待对方熬不下去，等待自认为的最理想“谈机”——或等到自己实在熬不住为止。