天呐！支付宝真的有漏洞！！以后同事借手机怎么办？？？支付宝你这不是故意制造人际关系紧张吗……
　　首先声明，我可不是黑支付宝来的。我是支付宝的忠实用户，工资都在余额宝里，每天的利息能让我吃上一个廉价苹果（你猜对了，我是纯正真屌丝）。但是，但是，天呐！支付宝真的有漏洞！！我要大声喊出来，以引起阿里的关注！这是爱之深责之切吧！
　　这两天，媒体接连报道支付宝金额被盗案件，心中实在不安，今天赶紧进行了验证。后来也看了阿里关于“手机丢了，支付宝就完了”的回应，摘抄一段如下：…胡晓明介绍，支付宝安全基于一整套的风险防控体系，智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。有用户根据帖子模拟成功，那是因为这些用户就是在自己的电脑上模拟自己“真实被盗”的过程，而支付宝的风控系统已经识别到这一点。“如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要“手机校验码+身份证信息”等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回你的密码。”
　　注意！注意！“他一定需要“手机校验码+身份证信息”等更高安全级别的校验，”我说的漏洞就在这里！
　　简单的说，“支付宝帐号＋身份证号＋银行卡号＋手机校验码”就可以完全重置支付宝登陆密码及支付密码，而前三项几乎就是公开的东西，对于犯罪分子来说，可以轻易买到，然后用假身份证补办一张SIM卡即可；而对于普通人来说，三号，公司行政那里有吧，会计那里有吧，领导那里有吧。你去应聘，身份证号＋银行卡号是必填的吧，随便想个理由让你填支付宝帐号，估计99%的人都会填吧。最后，天天坐一起的同事，要是有心记你的这三号，天长日久应该能记到吧！三号到手，那就只剩手机验证码了！用手机操作，估计5分钟就完成密码重置了！
　　设想一个情景：同事借你的手机打电话，领导正好让你去办一件十分钟就能回来的急事，而同事才刚刚开始打电话。你说怎么办吧？一会儿就回来，真没有理由要手机。但那不是手机离开十分钟啊，是我的整个储蓄离开我十分钟啊！
　　再设想一个情景：领导出来借你手机打电话，打着打着回办公室查东西去了。你说怎么办吧？总不能跟进去要吧！领导啊，虽说我的手机是三星，可在我心中，它比你的苹果贵多了！
　　支付宝啊，阿里呀，他们借手机我该怎么办呀？你这不是故意制造人际关系紧张嘛……
　　有人说了，你这个人心理怎么这么阴暗呀，你把领导和同事都看成什么人了！
嗯，嗯，这个嘛，古人云：害人之心不可有，防人之心不可无。又云：防微杜渐。又云……。当然了，我这两个小钱，也没人看得上眼。可万一我要中个大奖，在余额宝存了100万，你说，这不是考验领导和同事的道德底线嘛（纯属屌丝yy，勿笑，无笑）……
　　言归正传，先说一下我的验证过程。我用的是支付宝手机钱包，一切都在手机上完成。打开手机钱包，直接点忘记密码，仅用手机验证码就可重置登陆密码。进入手机钱包后，点安全，点密码管理，点重置支付密码，出现两个选项：一是手机验证码＋密保问题，我认为此项是安全的，因为密保问题答案只在你心里；二是手机验证码＋快捷支付银行卡，点开此项，天呐，只用填入银行卡号和身份证号就可以重置支付密码了！！
　　苍天呀，大地呀，这还不是漏洞呀！强烈呼吁支付宝去掉此选项！！！有同感的亲们多顶多呼吁！！
　　有人说了，总有人会忘掉密保问题答案的。哦，我认为应该参考忘掉银行卡密码的做法，总之要让你很麻烦。至于具体做法，我又不拿阿里的工资，让拿工资的人去想吧。哦，不对，我每天还吃了阿里一个苹果，那就抛砖引玉吧：手机上，只能“手机验证码＋密保问题”重置支付密码；电脑上，用“数字证书＋密保问题”或“数字证书＋支付盾”重置支付密码。可考虑账户余额达到一定数额强制使用支付盾。另外还要考虑提供快速冻结支付宝账户的途径：如提前设置好冻结密码，有安全顾虑时，用任意手机发短信即可冻结。
　　亲们，多顶多呼吁：强烈呼吁支付宝取消“手机验证码＋身份证号＋银行卡号”即可重置支付密码的做法！强烈呼吁支付宝堵住漏洞！！
楼主发言：112次 发图：0张
　　奇怪！我在经济论坛怎么找不到自己的帖子！
　　手机本离手　　
　　最重要的是支付宝的员工不需密码也不用你的手机就能取走你银行的钱……　　
　　你同事得多傻才会借你手机去盗你的支付宝，他是要自投罗网吗？　　能干出这种事的人，办公室早就被他偷个遍了吧　　为了黑把自己的智商降到负数有意思吗
　　所以我从未绑定银行卡，也永远不会绑定。　　
　　只能说整两个账号，一个是用来对付各种需要的，另一个是拿来走钱的，就是大部份钱放不公开的那个账号，很少的钱放公开的账号，不就行了！
　　也就是说整两个手机！
　　看了你这个问题 ,我还特意上手机支付宝查看.　　要满足你所说的,要有几个前题.　　你的手机正在上支付宝,在没有退出的界面.就借给同事打电话,貌似这情况会自动退出支付宝界面.再进入支付宝要知道你的手势密码.　　你的同事要知道你曾经在这个支付宝号用过的快捷支付过的银行卡号.　　你的身份证号.　　要满足这几种条件,算是漏洞的话,建议你还是不要玩支付宝了.银行也不要存钱.直接带在身上.
　　@lqw1560 8楼
23:42:06　　你同事得多傻才会借你手机去盗你的支付宝，他是要自投罗网吗？　　能干出这种事的人，办公室早就被他偷个遍了吧　　为了黑把自己的智商降到负数有意思吗　　-----------------------------　　+12210~~　　今天偷明天捕节奏~~~　　一对蠢人
　　楼主这么黑支付宝有意思吗？照你这么说银行卡安全吗？人家知道你身份证号码还有手机号码还不是照样吧你钱取走，支付宝还承诺网购损失赔偿，银行卡会吗？一看就是一个2B，为你的智商捉急　　
　　每日顶一顶，身体更健康！顶到支付宝堵漏为止！强烈呼吁支付宝取消“手机验证码＋银行卡号＋身份证号即可重置支付密码”的做法！！　　白天忙，晚上回复，见谅。
　　我有一张绑定卡。不过只有买东西的时候才充钱。余额宝不在我的信任范围　　
　　白天抽空偶尔回复，晚上统一回复。
　　回复第3楼(作者:@hdxxiii 于
23:14)　　手机本离手　　==========　　这个不是解决问题的办法，总有很多人丢手机的。
　　楼主，照你的说法，满世界都是漏洞！漏洞！洞！洞！！苍天啊！大地啊！为什么钱包这么容易被打开！！钱包有漏洞！！！为什么裤袋这么容易伸进去！！！裤袋有漏洞！！！！为什么人这么傻缺！！！因为脑袋有洞！！！！
　　回复第4楼(作者:@hhui68 于
23:21)　　最重要的是支付宝的员工不需密码也不用你的手机就能取走你银行的钱……　　==========　　这个不敢苟同……
　　我教你一招。用百度手机卫士冻结支付宝钱包这个程序。你用的时候解开。　　只能帮你这么多了　　
　　回复第5楼(作者:@lqw1560 于
23:42)　　你同事得多傻才会借你手机去盗你的支付宝，他是要自投罗网吗？　　能干出这种事的人，办公室早就被他……　　==========　　只是拿同事来打个比方，来说明有漏洞而已。对于正规稳定的单位，自然不会有此顾虑。但是你有没有考虑过如快递，餐饮，不正规的小工厂等人员更替频繁的地方？　　再说了，监狱里那么多盗窃犯，有几个是知道自己一定被抓而去盗窃的。　　至于是不是黑，让时间来证明吧。我只说两个词：一是捧杀，二是忠言逆耳。
　　这种智商活着多累呀，出门有下水道，有高空坠物，有车，有坑，有飞机，有火箭，这些危险你都多过了，你好神奇呀！　　
　　回复第6楼(作者:@用户名一定要短 于
00:18)　　所以我从未绑定银行卡，也永远不会绑定。　　[来自UC浏览器]　　==========　　也不能因噎废食。我的银行卡全部绑定，又签约了手机银行，里面的特约取款功能，可让我无卡无折，一部手机走天下。正因为享受了便利，我才更关心安全问题，所以才在此呼吁。　　不断尝试新生事物，享受便利，去除可能带来的风险。人生不应该如此吗？
　　先在这里道个歉，我在文中似有暗讽余额宝用户是屌丝之嫌，实无此意。不管以后我的身份如何变化，我都会支持余额宝。　　二是感觉活了不少年纪了，好像还没有持之以恒做过一件事。现在就以此贴做一个证明吧：以后我会每天回帖，顶帖，哪怕再忙也要回一个字。直到支付宝取消“手机验证码＋身份证号＋银行卡号”即可重置支付密码的做法，或者是被天涯封贴，删帖。
　　慢慢回复各位，不急，来日方长。不管骂我的还是顶我的，有缘我们才在天涯相会！
　　回复第7楼(作者:@xiongxiaoye321 于
01:00)　　只能说整两个账号，一个是用来对付各种需要的，另一个是拿来走钱的，就是大部份钱放不公开的那个账号，……　　==========　　是一个办法，不过太麻烦。我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。
　　楼主几个大残、我把手机借你一天看你能把我的十万转走不　　
　　回复第9楼(作者:@ 于
01:04)　　看了你这个问题 ,我还特意上手机支付宝查看.　　要满足你所说的,要有几个前题.　　你的手机正……　　==========　　不知道你有没有看仔细了：在输入手势密码界面的右下角，有忘记密码4个字，狠点几下，你就能收到手机验证码了。　　就不以同事为例，假如你的钱包和手机一起丢了，钱包里装着身份证和银行卡，而你的手机正好没设锁屏密码，以下的情节请自行推测……
　　手机支付宝使用者，持续关注。
　　1.设定手机屏幕锁定手势密码，手机丢失时可争取多点时间。　　2.支付宝也设定手势密码。　　3.用360程序锁给支付宝和重要软件加锁，设定打开软件的密码。　　4.若你担心360程序锁或安全卫士被卸载，可下载有防卸载功能的软件锁，比如App lock.　　哥只能帮你到这里了。如果你穿了这么多件内裤还被剥光了，那神仙也帮不了你啦。
　　回复第10楼(作者:@sx5 于
01:59)　　@lqw1560 8楼
23:42:06　　你同事得多傻才会借你手机去盗……　　==========　　嘿嘿，不知道你报过案没有？5千以下，没人会理你的；5千以上才会立案。可立了案又怎么样？自己百度一下破案率吧。　　说同事只是打个比方，他不会把信息发给别人吗？用假身份证补办你的手机卡不就搞定了？看不少案件都是内鬼联络外人，早就搞好了一切，一直等到有大批款项汇入才动手。
　　@hhui68 4楼
23:21:08　　最重要的是支付宝的员工不需密码也不用你的手机就能取走你银行的钱……　　-----------------------------　　黑得真有水平！！！！！
给你32个赞
　　针对手机防盗的我已经说了，应用锁+360隐私空间可搞定。　　现在针对假身份证补办SIM卡说一下。　　首先，支付宝帐户不要公开，公司问你，你为什么要答？实在不行，你注册两个帐户行不？一个常用的可以永远都不要公开。另一个作为别人转帐给你，不得不公开时用。　　其次，应聘时填的银行卡号，未必是你的快捷支付帐号。一个人可以有很多张银行卡，一张作为工资卡，另一张作为快捷支付，这是很简单的事情。　　第三，二代身份证有智能芯片的，没那么容易伪造，除非有能耐搞定公安系统。　　第四，补办SIM卡并不是你想的有身份证就可以。除了身份证，还需要至少满足三个条件，比写出如近期通话的三个以上号码，近期充值记录，号码第一次激活日期，扣话费日期。你写不出来，营业厅MM是不会给你办卡的。　　其实有了第三第四点，你第一第二点担心都是多余的。
　　@yxule 　　其它都不多说了，楼主就讲讲支付盾怎么破？
　　回复第11楼(作者:@june2008a 于
02:34)　　楼主这么黑支付宝有意思吗？照你这么说银行卡安全吗？人家知道你身份证号码还有手机号码还不是照样吧你……　　==========　　黑不黑再说吧。我不信阿里的人这么见不得批评。批评和质疑才能促使其不断进步，骄傲自满只会跌倒。　　知道身份证号码还有手机号能从银行卡盗钱，我能想到的只有快捷支付和手机支付，快捷支付还和支付宝有关，手机支付麻烦，必须商家提供接口才行。也许还有我不知道的，请详细说一下。谢谢。　　至于赔不赔，不是我优先考虑的，我考虑的是不让它有可能发生。知道丢钱的储户和银行打官司为什么不会赢吗？银行可以说，即使我承认银行卡被复制，但没保管好密码就是你的责任，谁也不能保证是不是你联合外人取走钱。支付宝不能因为有赔付就忽略可能存在的风险。
　　回复第34楼(作者:@wujian_mail 于
21:43)　　@yxule 　　其它都不多说了，楼主就讲讲支付盾怎么破？　　==========　　我能破吗大哥？我的要求就是让忘记密保问题答案的人，必须用支付盾来重置支付密码。　　跳楼了，以后恢复正常。
　　回复第14楼(作者:@我想我是那个谁 于
09:28)　　我有一张绑定卡。不过只有买东西的时候才充钱。余额宝不在我的信任范围　　==========　　我的闲钱都在余额宝里，而且以后还准备作为投资渠道之一，所以才这么着急呀！不希望给人有万分之一的空子可钻。　　
　　楼主对我提的几点避而不答，自顾自话，还有上面有人提到的金山安全卫士你也不回应，你确定不是在有意黑余额宝？
　　回复第17楼(作者:@Shirley简大侠 于
11:09)　　楼主，照你的说法，满世界都是漏洞！漏洞！洞！洞！！苍天啊！大地啊！为什么钱包这么容易被打开！！钱……　　==========　　我只能说，没有居安思危意识的人，不配做一个部门的领导者，特别是金融部门。　　余额宝不能消除人们的顾虑，就不能吸引来稍微大点的资金。　　我认为余额宝已经过了快速扩张期，应该进入以安全为主的巩固期。　　~~~　　明天见。　　
　　这完全不能算是漏洞，很多的问题也和个人安全操作习惯有关的，就像有些人喜欢用弱口令一样，或用生日做密码，
　　回复第38楼(作者:@鹤的天空 于
22:24)　　楼主对我提的几点避而不答，自顾自话，还有上面有人提到的金山安全卫士你也不回应，你确定不是在有意黑……　　==========　　本来要走了，看到@鹤的天空 的回复，再回一帖吧。　　一，我把帖子翻了几遍，实在找不到你以前的回复，只看到这是你第一篇回帖。　　二，不是自说自话，是楼主人比较死板，在按楼层一楼一楼回复。　　三，楼主手机安全做得足足的，连SIM卡都上了锁，手机号的服务密码都设置了密码重置保护。楼主只是防范万分之一的可能性。　　四，标题似乎有黑支付宝的嫌疑，但我也改不了了……　　~~~~~　　真的明天见了！　　
　　为什么要用手机支付？？？？　　只用电脑支付，而起装数字证书...　　手机只是接收验证码，而起手机是只能接电话打电话的功能机...　　就绝对绝对的安全.....
　　@yxule 41楼
22:55:37　　回复第38楼(作者:
22:24)　　楼主对我提的几点避而不答，自顾自话，还有上面有人提到的金山安全卫士你也不回应，你确定不是在有意黑……　　==========　　本来要走了，看到
的回复，再回一帖吧。　　一，我把帖子翻了几遍，实在找不到你以前的回复，只看到这是你第一篇回帖。　　二，不是自说自话，是楼主人比较死板，在按楼层一楼一楼回复。　　三，楼主手机安全做得......　　-----------------------------　　你连程序锁都不用，也算手机安全做足了?
　　支持楼主，我也是支付宝用户，使用很多，完整地看了楼主开篇，提心有道理。同时丢失手机，卡，证件都有可能。通过这些实物按步就班就能获起密码是漏洞，此项导致钞票丢失马云会赔吗？！只有这些实物+密保问题（那是藏在心里的）才万无一失，这不是黒不黑宝的问题，质疑才会使宝更健康。凌晨打字不容易　　
23:27:58　　支持楼主，我也是支付宝用户，使用很多，完整地看了楼主开篇，提心有道理。同时丢失手机，卡，证件都有可能。通过这些实物按步就班就能获起密码是漏洞，此项导致钞票丢失马云会赔吗？！只有这些实物+密保问题（那是藏在心里的）才万无一失，这不是黒不黑宝的问题，质疑才会使宝更健康。凌晨打字不容易　　-----------------------------　　其实你电脑丢了，同样面临资金安全问题。因为我相信大部份人在电脑上都选了自动登陆QQ，旺旺，邮箱。如果你把电脑借给同事用，导致资金被转走了，你也怪腾讯怪马云吗？　　所以手机跟电脑一样，不过是资金帐户运行的载体，除了支付宝，快的打车，携程，千牛，哪个不是涉及资金安全问题？你硬要把手机丢失可能产生的后果安到马云头上，马云不冤吗?　　这就像电脑丢了，你把个人信息泄露怪罪到腾讯，邮箱网站头上一样。　　加强自己的个人安全意识，比如电脑要有登陆密码，手机也要用安全卫士开通防盗，用程序锁锁定邮箱，信息，打车软件等重要程序，这样才万无一失。
　　@深圳西乡哥
16:39:00　　我教你一招。用百度手机卫士冻结支付宝钱包这个程序。你用的时候解开。 　　只能帮你这么多了 　　—————————————————　　楼主是揣的明白装胡涂。　　
　　@yxule
22:03:55　　我能破吗大哥？我的要求就是让忘记密保问题答案的人，必须用支付盾来重置支付密码。 　　跳楼了，以后恢复正常。　　—————————————————　　支付盾是要收钱的，单是这一点马云就不可能强制用户使用　　
　　@lqw-21 00:54:20　　支付盾是要收钱的，单是这一点马云就不可能强制用户使用　　—————————————————　　还有一点，现在有支付盾根本就不能再用手机支付功能了，你还操什么心　　
　　@yxule
21:15:10　　嘿嘿，不知道你报过案没有？5千以下，没人会理你的；5千以上才会立案。可立了案又怎么样？自己百度一下破案率吧。 　　说同事只是打个比方，他不会把信息发给别人吗？用假身份证补办你的手机卡不就搞定了？看不少案件都是内鬼联络外人，早就搞好了一切，一直等到有大批款项汇入才动手。　　—————————————————　　按你的意思，同事钱包里的现金我们想拿就拿，手机想要就拿走？反正不到五千不会立案　　
　　说说我的手机吧:开机有SIM卡密码锁、屏幕锁是密码非手势的、有360程序锁（360无法卸载）、支付宝有手势解锁，而且我还把程序隐藏了!这手机掉了应该没事吧？　　
　　每日顶一顶，身体更健康！顶到支付宝堵漏为止！　　强烈呼吁支付宝取消“手机验证码＋银行卡号＋身份证号即可重置支付密码”的做法！！　　白天忙，晚上回复，见谅。　　
　　手机和老婆概不出借！
　　回复第32楼(作者:@nnc666 于
21:41)　　@hhui68 4楼
23:21:08　　最重要的是支付宝的员工不需密码也不用 你的手机就能取走你银行的钱…… 　　-----------------------------　　黑得真有水平！！！！！ 给你32个赞　　==========　　切，你签了快捷支付 支付宝就有了这个权限！所以你不用密码就能转走你的钱，至于手势密码什么的你以为是银行发给你吗？　　
　　@zch-20 23:48:48　　其实你电脑丢了，同样面临资金安全问题。因为我相信大部份人在电脑上都选了自动登陆QQ，旺旺，邮箱。如果你把电脑借给同事用，导致资金被转走了，你也怪腾讯怪马云吗？ 　　所以手机跟电脑一样，不过是资金帐户运行的载体，除了支付宝，快的打车，携程，千牛，哪个不是涉及资金安全问题？你硬要把手机丢失可能产生的后果安到马云头上，马云不冤吗? 　　这就像电脑丢了，你把个人信息泄露怪罪到腾讯，邮箱网站头上一样。 　　加强自己的个人安全意识，比如电脑要有登陆密码，手机也要用安全卫士开通防盗，用程序锁锁定邮箱，信息，打车软件等重要程序，这样才万无一失。　　—————————————————　　这位兄，电脑与手机比，手机易掉，万一电脑掉，骗子登录或改密也要手机验证，支付时还要手机宝令　　
　　下班了。哎，雨太多了！几乎隔一天就下。　　晚点回复。　　
　　回复第18楼(作者:@支付宝小二 于
16:24)　　亲，您的顾虑我们可以理解，目前支付宝有24小时实时监测的安全系统，同时建议亲注意保管好个人信息，……　　==========　　亲，赔不赔不是我优先考虑的，我考虑的是不让它有可能发生。　　我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。我不希望给人有万分之一的空子可钻。　　我的要求就是支付宝取消“手机验证码＋银行卡号＋身份证号即可重置支付密码”的做法！让忘记密保问题答案的人，必须在电脑上用支付盾来重置支付密码或者上传本人手持身份证及重置密码申请的照片经审核后才重置！　　~~~　　亲，你能把我的建议转达给你们领导吗？~不要紧，我会坚持下去的。　　
　　回复第19楼(作者:@深圳西乡哥 于
16:39)　　我教你一招。用百度手机卫士冻结支付宝钱包这个程序。你用的时候解开。　　只能帮你这么多了　　==========　　谢谢西乡哥。我自己的别说程序锁，连SIM卡都上了锁。我考虑的是防范万分之一的可能性。　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？如果赔付，你如何判断它不是联络外人的恶意骗保行为呢？如果这种恶意行为大面积发生呢？　　
　　回复第21楼(作者:@专敲脑残 于
19:06)　　这种智商活着多累呀，出门有下水道，有高空坠物，有车，有坑，有飞机，有火箭，这些危险你都多过了，你……　　==========　　对于不可抗力，我从来不多考虑；而对于人力能做好的，就应该做好，做全面，做完美。这叫尽人事，听天命。特别对于金融工具，必须要吹毛求疵。如果小心谨慎也算脑残的话，那我就无话可说了。　　
　　回复第26楼(作者:@众里寻股千百度 于
20:40)　　楼主几个大残、我把手机借你一天看你能把我的十万转走不　　==========　　对不起，你的我转不走。　　我说的是：　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？　　
　　回复第58楼(作者:@川汇液压 于
19:57)　　支付宝是没有漏洞的
关键是看你怎么设置/zixun/……　　==========　　你可以把文本复制过来，对于链接，我一般不乱点的。谢谢。　　
　　先追小说看去了，晚点再按楼回复。　　
　　回复第28楼(作者:@粪球和尚 于
20:59)　　手机支付宝使用者，持续关注。　　==========　　谢谢关注。　　
　　回复第29楼(作者:@zch2901 于
21:05)　　1.设定手机屏幕锁定手势密码，手机丢失时可争取多点时间。　　2.支付宝也设定手势密码。　　3……　　==========　　谢谢，我再加一条：给SIM卡也上锁。　　但，我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。我不希望给人有万分之一的空子可钻。　　
　　回复第55楼(作者:@yxule 于
19:02)　　回复第18楼(作者:@支付宝小二 于
16:24)　　亲，您的顾虑我们可……　　~~~ 　　亲，你能把我的建议转达给你们领导吗？ ~不要紧，我会坚持下去的。　　==========　　支付宝根本不需要也不知道你的银行密码。因此LZ是没希望的啦~　　
　　回复第32楼(作者:@zch2901 于
21:42)　　针对手机防盗的我已经说了，应用锁+360隐私空间可搞定。　　现在针对假身份证补办SIM卡说一下……　　==========　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？如果赔付，你如何判断它不是联络外人的恶意骗保行为呢？如果这种恶意行为大面积发生呢？　　
　　回复第64楼(作者:@hhui68 于
20:54)　　回复第55楼(作者:@yxule 于
19:02)　　回复第18楼(作者……　　==========　　支付宝根本不需要也不知道你的银行密码。因此LZ是没希望的啦~　　==========　　我说的是支付宝支付密码。　　我的要求就是支付宝取消“手机验证码＋银行卡号＋身份证号即可重置支付密码”的做法！让忘记密保问题答案的人，必须在电脑上用支付盾来重置支付密码或者上传本人手持身份证及重置密码申请的照片经审核后才重置！　　
　　其实现在指纹识别设备已经非常普及了，支付宝应该先人一步在支付安全领域使用指纹识别验证身份。在输入支付密码的时候，密码输入完毕最后的确认操作，应该由指纹识别来确认~~投入这样的安全措施以后，还有谁敢怀疑支付宝的安全？
　　回复第39楼(作者:@清木网站建设 于
22:39)　　这完全不能算是漏洞，很多的问题也和个人安全操作习惯有关的，就像有些人喜欢用弱口令一样，或用生日做……　　==========　　不一样。再弱的口令密码，也是靠分析推理得出的，是猜的，是撞的。而手机号，银行卡号，身份证号几乎是半公开的，是确定的。　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？　　
　　回复第67楼(作者:@税负痛苦指数 于
21:11)　　其实现在指纹识别设备已经非常普及了，支付宝应该先人一步在支付安全领域使用指纹识别验证身份。在输入……　　==========　　哎呀！你老兄是高人！移动支付以后一定走这条路子！　　我的建议只能是一个过渡！　　不知道何时才能用上放心无忧的余额宝！（没有余额宝，我的支付宝从来不放钱的。）　　
　　回复第41楼(作者:@niaomuxiao002 于
23:17)　　为什么要用手机支付？？？？　　只用电脑支付，而起装数字证书...　　手机只是接收验证码，而起……　　==========　　为什么不用手机支付？难道你只宅在家里吗？　　我的电脑坏了，我也懒得修；前段时间我的钱包丢了，身份证银行卡都丢了，但我有手机银行，特约取款功能让我照样能取钱！一部手机，让我什么都不耽误！你难道不想享受这样的便利吗？　　另，跟大家分享一下我的一个想法：丢失的银行卡我就不补办了，但我已签约过网银和手机银行，就让它成为实体消失的主卡；另外再办一张卡做副卡，比如刷卡用。　　
　　可笑的楼主………！楼主时掉贼窝去了？哈哈哈，手势密码你以为是玩的？　　
　　回复第42楼(作者:@zch2901 于
23:20)　　@yxule 41楼
22:55:37　　回复第38楼(作者:
@……　　-----------------------------　　你连程序锁都不用，也算手机安全做足了?　　==========　　我自己的当然用了。我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。我不希望给人有万分之一的空子可钻。　　
　　回复第71楼(作者:@haleshu 于
21:53)　　可笑的楼主………！楼主时掉贼窝去了？哈哈哈，手势密码你以为是玩的？　　==========　　也不一定是被偷了，我感觉更大的可能是自己不小心掉了。　　我没有看轻手势密码，我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。我不希望给人有万分之一的空子可钻。　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？　　另，丢钱包有什么好笑的？你从小到大没丢过钱包吗？反正在我记忆中，这是我第一次丢钱包。　　
　　@yxule 68楼
21:21:17　　回复第39楼(作者:
@清木网站建设
22:39)　　这完全不能算是漏洞，很多的问题也和个人安全操作习惯有关的，就像有些人喜欢用弱口令一样，或用生日做……　　==========　　不一样。再弱的口令密码，也是靠分析推理得出的，是猜的，是撞的。而手机号，银行卡号，身份证号几乎是半公开的，是确定的。　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何......　　-----------------------------　　那你在往下想，一个普通人就算拿到你的账号和密码，他能干什么　　取现肯定不行，取现只能是这个账号实名认证的那个银行卡　　转账到自己支付宝，也是实名认证的，跑不了　　转账到自己银行卡，实名，跑不了　　给自己充话费，也跑不了，手机号都暴露了　　买东西更不行了，连姓名地址都暴露了　　也就是说你的账号要刚好被一个有用假身份证办的银行卡的人拿走，才有可能丢钱而找不到人　　这大概也就是马云说的余额宝有十万分之一的概率吧
　　回复第43楼(作者:@ 于
23:27)　　支持楼主，我也是支付宝用户，使用很多，完整地看了楼主开篇，提心有道理。同时丢失手机，卡，证件都有……　　==========　　谢谢，谢谢支持！注意早点休息！　　我们是关心宝，才质疑宝的，想让它更加完善。至于那些上来就2B，脑残，黑呀，到底是些什么人呐？难道是阿里的？不应该呀！　　
　　@yxule 简单,搞2个手机,或者干脆不要手机支付宝
　　回复第74楼(作者:@lqw1560 于
22:13)　　@yxule 68楼
21:21:17　　回复第39楼(作者:
@……　　==========　　我们想法不同，我考虑的不是他敢不敢做的问题，而是他能不能做的问题。　　这是金融工具，必须完善。　　
　　回复第76楼(作者:@cmc1908 于
22:26)　　@yxule 简单,搞2个手机,或者干脆不要手机支付宝　　==========　　带2个手机太麻烦，不用手机支付宝？用惯了它带来的便利，你就丢不下了。　　
　　回复第44楼(作者:@zch2901 于
23:48)　　@楼
23:27:58　　支持楼主，我也是支付宝……　　==========　　我主要说的是重置支付密码的问题。你电脑丢了，即使能自动登陆，他怎么知道你的支付密码？　　
　　@yxule 78楼
22:45:35　　回复第76楼(作者:
22:26)　　@yxule
简单,搞2个手机,或者干脆不要手机支付宝　　==========　　带2个手机太麻烦，不用手机支付宝？用惯了它带来的便利，你就丢不下了。　　-----------------------------　　我现在一个用来打电话,100多的NOKIA,另一个 大屏幕,插了个上网卡
　　回复第45楼(作者:@zzhzsr 于
00:14)　　@深圳西乡哥
16:39:00　　我教你一招。用百度手机卫士……　　==========　　能做的安全措施我都做了。　　我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。我不希望给人有万分之一的空子可钻。　　
　　回复第46楼(作者:@lqw1560 于
00:54)　　@yxule
22:03:55　　我能破吗大哥？我的要求就是让忘记密保　　———————————————　　支付盾是要收钱的，单是这一点马云就不可能强制用户使用　　==========　　我又想到一招：上传本人手持身份证及重置密码申请的照片经审核后才重置！　　比如我用手机银行，根本找不到忘记密码选项，想重置密码必须跑银行。　　
　　晚了，有没回复的明天再回，见谅！　　理越辩越明，招越支越多！　　晚安，各位！　　
　　回复第16楼(作者:@Shirley简大侠 于
11:09)　　楼主，照你的说法，满世界都是漏洞！漏洞！洞！洞！！苍天啊！大地啊！为什么钱包这么容易被打开！！钱……　　==========　　哈哈哈哈哈哈哈哈哈哈哈，有才！！！！！　　
　　@yxule 70楼
21:51:35　　回复第41楼(作者:
@niaomuxiao002
23:17)　　为什么要用手机支付？？？？　　只用电脑支付，而起装数字证书...　　手机只是接收验证码，而起……　　==========　　为什么不用手机支付？难道你只宅在家里吗？　　我的电脑坏了，我也懒得修；前段时间我的钱包丢了，身份证银行卡都丢了，但我有手机银行，特约取款功能让我照样能取钱！一部手机，让我什么都不耽误！你难道不想享受这样的便利吗？　　......　　-----------------------------　　楼主，哈哈，哈哈哈....
　　4.22第4天　　每日顶一顶，身体更健康！顶到支付宝堵漏为止！　　强烈呼吁支付宝取消“手机验证码＋银行卡号＋身份证号即可重置支付密码”的做法！！　　让忘记密保问题答案的人，必须在电脑上用支付盾来重置支付密码或者上传本人手持身份证及重置密码申请的照片经审核后才重置！　　白天忙，晚上回复，见谅。　　
　　上午阴雨下午晴，从此天天好心情。　　问候朋友们！先打声招呼，晚点儿再回复。　　
09:16:40　　@zch2901
23:48:48　　其实你电脑丢了，同样面临资金安全问题。因为我相信大部份人在电脑上都选了自动登陆QQ，旺旺，邮箱。如果你把电脑借给同事用，导致资金被转走了，你也怪腾讯怪马云吗？　　所以手机跟电脑一样，不过是资金帐户运行的载体，除了支付宝，快的打车，携程，千牛，哪个不是涉及资金安全问题？你硬要把手机丢失可能产生的后果安到马云头上，马云不冤吗?　　这就像电脑丢了，你把个人信息泄......　　-----------------------------　　你不要将支付宝绑定同一部手机不就行了？你用两部手机，一部支付，另一部做验证。　　何必找理由呢。
　　@yxule 65楼
20:58:19　　回复第32楼(作者:
21:42)　　针对手机防盗的我已经说了，应用锁+360隐私空间可搞定。　　现在针对假身份证补办SIM卡说一下……　　==========　　假如钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？如果......　　-----------------------------　　你银行卡和身份证丢了，银行里的钱也有被取走的危险。难道你会去告银行吗？　　同样的，身份证和手机丢了，为什么就要找马云的茬？
　　@yxule 81楼
22:59:57　　回复第45楼(作者:
00:14)　　@深圳西乡哥
16:39:00　　我教你一招。用百度手机卫士……　　==========　　能做的安全措施我都做了。　　我想要的是：即使知道我的身份证号，银行卡号，手机验证码，只要不知道密码，他就拿不走我的钱。我不希望给人有万分之一的空子可钻。　　-----------------------------　　我就问你一句，你的手机验证码是怎么被别人知道了的？　　首先，你手机设定了锁屏密码是吧？　　其次，我已经说了，别说假身份证，真身份证也未必能补到卡，因为营业厅MM要你答三个问题呢。　　最后，你担心短信息被人看到，你用软件锁锁住信息不就行了？　　我就想，一个人连自己的身份证号，银行卡号，手机验证码都能被别人搞到，能怪谁呢？马云又不是你的保姆，你还是学多点安全知识再学人用手机吧。
　　LZ无脑黑
　　回复第89楼(作者:@zch2901 于
19:25)　　@yxule 65楼
20:58:19　　回复第32楼(作者:
@……　　-----------------------------　　你银行卡和身份证丢了，银行里的钱也有被取走的危险。难道你会去告银行吗？　　同样的，身份证和手机丢了，为什么就要找马云的茬？　　==========　　真实情况是，我的身份证和银行卡真的一起丢了，但我并不担心。除非捡到的人愿意带着自己的身份证，坐到银行的摄影头前去重置密码。会有这样的人吗？　　重点就在这里：重置密码的问题。　　这真的不是找马云的茬。我是在帮支付宝更加完善。即使我不说，银行的人不会说吗？为什么不自己提前做好呢？难道非要等到问题爆发搞到焦头烂额才去解决吗？这样才能显出当事人的才干吗？难道阿里也要学习中国官僚的一贯做法吗？　　我只是希望重置密码别太轻易就能做到。一个忘记支付密码然后又忘记密保问题答案的人，然后又可以轻易重置密码，支付宝不是在放大他的马大哈吗？加入了余额宝的支付宝，已经和以前不同了，成为了一个理财工具，难道不应该更谨慎吗？　　
　　回复第90楼(作者:@zch2901 于
19:32)　　@yxule 81楼
22:59:57　　回复第45楼(作者:
@……　　=
　-----------------------------　　我就问你一句，你的手机验证码是怎么被别人知道了的？　　首先，你手机设定了锁屏密码是吧？　　其次，我已经说了，别说假身份证，真身份证也未必能补到卡，因为营业厅MM要你答三个问题呢。　　最后，你担心短信息被人看到，你用软件锁锁住信息不就行了？　　我就想，一个人连自己的身份证号，银行卡号，手机验证码都能被别人搞到，能怪谁呢？马云又不是你的保姆，你还是学多点安全知识再学人用手机吧。　　=========　　我自己的手机当然做好了我能知道的所有安全措施。　　但如果有人钱包和手机一起丢了，钱包里装着身份证和银行卡，而手机正好没设锁屏密码，没用程序锁，任何捡到的人都可轻易重置支付密码。难道支付宝可以说：谁让你把钱包和手机放一起的？你为什么不设锁屏密码？这样的说法在法庭上能站得住脚吗？如果赔付，你如何判断它不是联络外人的恶意骗保行为呢？如果这种恶意行为大面积发生呢？　　我们现在讨论的不是会不会用手机的问题，而是支付宝重置密码容易到可以称为漏洞的问题。　　我发现阁下只是一味在袒护，在遮掩问题。不知道我们两个到底是谁在帮阿里，谁在害阿里？　　
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规