您当前的位置 ：&&&&&&&正文
手机丢了，支付宝密码轻松破解？ 记者实测：难！
　　春节前后，微博微信上疯传这样一条消息：手机一旦丢失，你的支付宝就完了，任何人仅凭借手机接收到的校验码就能找回你的支付宝密码，解除你的数字证书，盗空你的支付宝账户！
　　这样&惊悚&的消息让不少人看了之后后背发凉。目前，支付宝的注册账户已超过8亿，手机支付宝的用户也已经超过了1亿，身边在用支付宝的人一抓一大把。如果支付宝真如传言一般脆弱，那大家的&钱包&岂不是很危险？
　　事实是否真的如此？本周，记者进行了详尽的验证，结果显示，仅凭一部手机，要想破解支付宝密码，转走账户内的钱款，很难！文/图本报记者方跃镇实习生朱晓珍
　　在手机上破解登录密码
　　除了短信还需身份证号码
　　本次用于实验的是一部安卓系统智能手机，无锁屏(有锁屏更安全)。
　　记者打开手机上的支付宝钱包软件，首先出现的界面是&手势密码&，要进入支付宝账户，必须要过这一关。
　　显然，捡到手机者或者窃贼无法获知手机主人设定的&手势密码&，连续5次输错手势之后，手势解锁关闭，系统提醒使用者&重新登录&。
　　这时，必须输入&登录密码&，不知道密码可以通过&忘记密码&来进行找回。关键就在这里：一条手机验证短信，真的可以轻松解密吗？
　　点击&忘记密码&后，系统弹出页面，输入账户名(不少用户的支付宝账户名即手机号码，若用邮箱注册，这一步就很难破解)，此时手机果然收到了一条包含校验码的短信，输入校验码后，记者发现并不能重置密码，系统要求接着输入身份证号码(见图1)。
　　到这一步，实验将有两种结果：
　　1.未获得身份证信息，修改支付宝密码失败。
　　2.获取了手机主人的身份证信息，成功修改支付宝密码。
　　实验结论：手机丢失，个人身份信息未被盗用的情况下，仅通过手机无法修改支付宝登录密码；反之，若手机和身份证同时失窃或丢失，支付宝将有可能被他人登录。
　　只有在主人的电脑上
　　才能凭短信找回登录密码
　　根据网传消息，手机失窃后，只要一条手机验证短信，别人通过电脑一样可以登录用户的支付宝账户。
　　记者首先在手机真实主人常用的电脑上打开支付宝页面，点击&忘记登录密码&，在输入账户名后，支付宝主动&推荐&记者&通过校验码&找回密码。果然，在收到手机短信、输入校验码之后，记者顺利修改了支付宝登录密码。
　　然而，这似乎不符合常理。别人在捡到或窃取手机之后，最大的可能是通过其他电脑来登录支付宝，而非手机主人的电脑。
　　据此，记者接着实验。
　　在另外一台电脑上，记者同样打开支付宝页面，并输入用户名，这时，支付宝&推荐&的找回密码方式变了，没有了&通过校验码&这一方式，而是变成了跟手机上找回密码一样的方式：手机校验码+证件号码(见图2)。在没有手机主人身份证号码的情况下，仅凭手机短信，根本无法找回支付宝登录密码。
　　实验结论：支付宝用户，只有在自己常用的电脑上，才可以仅凭手机验证短信找回登录密码。因此，除非电脑和手机同时被盗，他人一般难以通过电脑登录用户的支付宝账户。不过即便登录密码被破解了，大家也不必过于担心，接着往下看。
　　破解支付密码转走钱款
　　没那么容易
　　支付宝账户的登录密码被破解了，如果没有支付密码，顶多只能在账户里转一圈，啥也带不走(开通小额免密支付除外)。
　　所以，要想使用或转走支付宝账户内的钱款，必须同时破解支付密码。据网传消息，通过一条手机短信，支付密码同样可以轻松破解，果真如此？
　　进入支付宝账户后，记者试图从余额宝账户中转出资金到银行卡内，此时系统提醒输入支付密码，3次输错密码后，系统建议&找回密码&。
　　点击&找回密码&，系统提示：通过&短信+安保问题&找回或者通过&短信+已存快捷卡&找回(见图3)。
　　选择&短信+安保问题&方式，短信因为手机在手，容易搞定，但&安保问题&是支付宝真正的用户在注册时设定的，比如&小学名称&、&父亲名字&等(见图4)，极难破解。
　　选择&短信+已存快捷卡&方式，除了获取短信之外，需要输入与支付宝账户绑定的银行卡的卡号，以及持卡人的证件号码，这两项同样极难破解，除非你拿到了手机主人的钱包，而且钱包里刚好有身份证和相应的银行卡。
　　除了尝试在手机上找回支付密码之外，记者还在电脑上进行了实验，结果差不多，要找回支付密码，同样需要&手机校验码+银行卡信息&。
　　实验结论：在找回支付密码这一项中，支付宝采取了短信、身份证号码、银行卡信息三重加密，光凭一条手机短信想把钱转出去，一个字：难！
　　支付宝官方表示
　　资金真的被盗，会赔
　　近日，阿里巴巴小微金融服务集团首席风险官胡晓明出面回应，支付宝的安全基于一整套的风险防控体系，其中7&24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。
　　他说，有的用户根据网传的帖子模拟破解密码成功，那是因为这些用户就是在自己的电脑上模拟自己&真实被盗&的过程。
　　据介绍，支付宝账户内钱款被盗的最主要原因，并非手机丢失这种小概率事件，99%的被盗案例都是手机中毒和钓鱼网站导致的。
　　支付宝方面同时表示，世界上没有绝对的安全，如果真如网友担心的一样，手机、常用电脑甚至包括身份证等一起丢失，对于这种情况的账号密码被盗，造成的资金损失，支付宝会进行赔付。支付宝还提醒，如果遇到这种情况，用户一定要在第一时间联系运营商和银行进行挂失处理。
　　延伸阅读
　　你应该知道的手机支付安全措施
　　手机设置：开启锁屏、安装安全软件手机设置是保证手机信息安全的第一道屏障，特别是在开通支付宝、微信等手机支付工具的情况下。
　　建议用户给手机设置锁屏密码。有时候，方便与安全就是成反比的。在丢失手机的情况下，锁屏密码至少为你争取了挂失时间。
　　使用软件时，不要勾选&记住密码&的选项。退出支付软件时，记得彻底退出相关账号，因为很多软件在退出时，并非完全关闭。
　　安装手机安全软件，并开启防盗功能。手机丢失后，用户可以通过防盗功能，实现远程锁机、远程清空数据、远程定位，确保相关信息不被他人盗用。
　　支付宝：可关闭小额免密支付
　　支付宝为用户提供了两道防护，登录时要输入登录密码，后来用户可以根据需要设置登录手势，实质上是一样的。在具体支付时用户需要输入英文加数字的&支付密码&，如果嫌麻烦可以改成六位数字的&手机支付密码&。
　　为了方便用户进行小额支付，支付宝还提供小额免密支付功能，用户可以自行设置最高金额，例如设置为200元，那么200元以下的支付不用输入任何密码。所以支付宝相关人员提醒用户，不要将这个金额设置得太高。
　　另外，支付宝用户尽快进行实名认证，一方面可以增加服务功能；另一方面，安全性也更高。尤其是重置密码时，实名认证后的用户会要求验证更多信息，提高安全性。
　　假如手机真的丢了，又担心支付宝有被破解的危险，可以第一时间拨打95188对账户进行冻结，等安全后再解冻。
　　微信：上线紧急冻结
　　相比支付宝，作为社交工具，实时处于在线状态的微信在支付时的防护措施目前略显单薄，一个支付密码就能完成支付。此前就有业内人士指出，微信没有单独的资金账户，仅与微信号绑定，一旦微信号被盗，资金就存在安全隐患。
　　不过至今为止微信还没有出现大规模被盗款的现象，同时微信最新上线了&冻结账户&功能。在发现微信密码被盗或者手机丢失时，可立刻登录微信账号紧急冻结通道，也可以登录微信官网，通过与微信绑定的QQ号和密码申请&冻结账户&。申请成功后，可杜绝他人登录微信。之后，用户要重新启用该账号，需要重置密码并通过身份验证方可解冻。
　　此外，用户也可以拨打腾讯微信的客服热线进行咨询，在客服的指引下进行微信账号的紧急冻结。
　　手机银行：没配密码器有风险
　　目前不少手机银行的使用方式大概都是先开通手机银行业务，然后下载手机银行客户端。据一家银行的客户经理表示，随着二维码支付的普及，不法分子想要窃取手机银行账户和密码等信息并不难，手机一旦丢失，银行卡的账号信息也就落入了他人手里，但配备了动态口令密码器就不一样了，密码是自动生成，增加了安全性。
　　这种密码器和网上银行的U盾类似，是在客户自己手上，随机生成密码，有效期为15秒。不过，目前并不是所有银行的手机银行都配有密码器。比如中行、工行、农行等在内的几家银行目前已经更新配备，但仍有部分银行暂时仅凭账号、账户的交易密码和手机验证码操作。
方跃镇 朱晓珍
版权和免责申明
凡注有或电头为的稿件，均为独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为，并保留的电头。
浙江在线金华频道微信分享
看金华新闻，关注浙江在线金华频道微信
市直各部门网站神技揭秘：教你10秒破解所有手机的锁屏密码!逆天了！
神技揭秘：教你10秒破解所有手机的锁屏密码!逆天了！
正昊科技中心
神技：教你10秒破解所有手机的锁屏密码第一安卓手机：方法一：进入Recovery模式这个方法其实是最简单的一种，对于大部分的安卓手机来说都适用。在进行这项操作之前，你只需要将手机关机，然后在重新开机的时候按下音量+或者—（不同品牌手机或许有所区别），同时按住电源键，即可进入传说中的Recovery模式。进入Recovery模式选择恢复出厂方法二：巧用刷机软件第二：iPhone。刚才两个方法都是这对安卓用户的，那么iPhone用户呢？其实也很简单，这里就简略介绍下，利用iPhone在iTunes的备份档去里面找出储存这密码的档案来看就行了，当然，这个备份不是那么容易读取的，需要借助“iPhone Backup Extractor”这样的软件。开启这个软件之后，找到“SBParentalControlsPin”这个项目，你就会发现你的密码明明白白的记录在上，当然，这个方法也是有风险的，很有可能被亲密的人利用来查看手机中的资料哦~iPhone同样内置锁屏密码此外笔者也用一部iPhone 5进行测试，系统为iOS 7.1，我们可以在密码菜单中找到设置密码的选项，不过同Windows Phone系统一样也仅支持密码解锁。值得注意的是在开启“抹掉数据”功能后，一旦连续10次输入错误密码，则此机上的所有数据都将被清除。输入错误则停用的时间也在递增第一次测试中，笔者连续输入错误6次密码，手机被锁定1分钟。而之后的每一次测试中只要输入错误1次手机便被锁定，而锁定时间的间隔也并非均一，不过似乎没有什么可循的规律。到这里我们也对手机锁屏密码的相关话题进行了简要的梳理，并向大家介绍了如何在忘记解锁密码的时候成功进入系统。
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
正昊科技中心
百家号 最近更新：
简介: 智能无线 , 先见者赢[教程] 锁屏密码都是纸老虎，教你如何轻松破解
本帖最后由 沉默. 于 日 18:20 编辑
50%网友使用锁屏密码
& & 在2003年有一部冯小刚执导的电影叫作《手机》相信不少人都看过，那句“做人要厚道”的经典台词流传至今。电影讲述的是男主角手机中隐藏着的秘密被妻子发现而引发的一系列故事，从此手机又有了一个外号叫“手雷”，因为手机中我们的秘密一不经意就可能被人发现。如今几乎所有的智能手机都具备“锁屏密码”功能，以保护机主的隐私资料，而这就是今天我们要和大家聊的话题：有多少人使用锁屏密码？锁屏密码就真的可以保护好我们的隐私么？
锁屏密码使用情况调查结果
图案密码、数字密码使用最多& & 另外我们还知道，智能手机上锁屏密码有很多种类型，而调查结果显示最受网友喜欢的是图案密码，使用比例达到了25.47%，由于苹果iOS、微软Windows Phone操作系统并不支持图案密码，所以相信这个数值里面谷歌Android用户占到的绝大多数。
很多新品也开始使用指纹密码& & 其次使用最多的是数字密码，使用占比达到了15.16%，相信这里面苹果iOS用户不少；另外指纹密码使用比例为5.71%，人脸、笔迹、声纹、其他这四类密码总共使用比例不超过4%。从这也能看到，虽然图案、数字密码的安全系数并不比指纹、人脸等密码高，但使用率却占据着多数；指纹、人脸、笔迹等密码形式虽然安全系数更高，但可能受限于识别准确率、设备终端数量等情况的影响而并未得到多数网友的认可。
2密码忘了? 编辑破解亲测
& & 很多人都会遇到这样的困扰：手机密码忘记了怎么办？这种情况其实在实际生活中常常发生，在我们刚刚把密码设好，回头就忘记了密码是什么，或者刚改了个不常用的密码。手机明明就在手上，但是却打不开锁，没法使用，想想就捉急。& &&&其实解个锁没那么复杂，对于大部分的安卓手机而言，只要掌握了这两个方法，就相当于掌握了一把万能钥匙，哪两种方法呢？笔者亲自测试讲解给你看。（注：本文仅供科普，请勿用于窥探对象隐私或其他非法行为）方法一：进入Recovery模式这个方法其实是最简单的一种，对于大部分的安卓手机来说都适用。在进行这项操作之前，你只需要将手机关机，然后在重新开机的时候按下音量+或者—（不同品牌手机或许有所区别），同时按住电源键，即可进入传说中的Recovery模式。
进入Recovery模式选择恢复出厂
恢复后重启手机& & 笔者此次用的是华为荣耀3C，非常轻易的就进入了这一模式，进入后选择两清——执行“wipe data/factory reset”(中文一般为清除数据)和“wipe cache partition”(中文一般为清除缓存)两项即清除所有缓存和设置。清理完成后再重启（reboot system now）一下手机，开机之后你就会发现密码已经被清除了。这个方法非常简单，相信经常搞机的朋友应该都有所了解。& & 值得注意的是，双清之后手机中的很多资料也会丢失，因此，经常保持备份的习惯是有必要的，或者你可以尝试下下面的方法。方法二：巧用刷机软件& &下面要介绍的这个方法也十分的简单，目前应用市场上有不少刷机软件，如刷机精灵、安卓刷机专家等等，这些软件都大同小异，操作也是十分简单，不仅破解密码十分方便，刷ROOM包也是如此。而笔者此次用的是刷机精灵，在刷机之前，还是提醒大家先备份，而下面就以这个软件为例进行介绍吧！
巧用刷机软件
刷机精灵操作界面截图
刷机精灵操作界面截图
刷机精灵操作界面截图& & 将手机用数据线连接到电脑，安装好驱动后打开USB调试连接刷机精灵。在上面截图画红框的实用工具位置，点开后你会发现有不少选项可以选择。按照图中所示的步骤，单击使用清除锁屏密码的工具，你会发现瞬间你的设备就已经成功清除锁屏密码，既不需要重启也不会丢失资料。值得一提的是，如果你发现密码锁屏界面还在，那也没关系，随便输入就可以进入，进去之后就赶紧换一个你熟悉的密码吧！iPhone如何破解密码？刚才两个方法都是针对安卓用户的，那么iPhone用户呢？其实也很简单，这里就简略介绍下，利用iPhone在iTunes的备份档去里面找出储存密码的档案来看就行了，当然，这个备份不是那么容易读取的，需要借助“iPhone Backup Extractor”这样的软件。开启这个软件之后，找到“SBParentalControlsPin”这个项目，你就会发现你的密码明明白白的记录在上，当然，这个方法也是有风险的，很有可能被亲密的人利用来查看手机中的资料哦~& & 而对于Windows Phone用户来说，通过类似安卓手机方法一的方法也双清也是可以的，或者就是刷固件来解除。但是不管怎么样的方法，都比不过牢牢把手机密码记住。
3安卓暴力破解:不输对不放行
& & 在之前的调查数据中我们也看到，在17706份有效问卷中有接近半数的用户设置了锁屏密码，可见锁屏密码的普及率还是比较高的。然而在日常使用过程中，相信一些用户会遇到这样的窘境：自己设置的锁屏密码竟然忘掉了。& & 那么这种情况下如果暴力试验密码会导致怎样的结果呢？我们也是在Android、iOS和Windows Phone系统的设备中各选择了一款，让大家看看三个系统是如何应对这一问题的。
安卓系统的锁屏方式比较丰富& & 安卓机型笔者以自用的努比亚Z5S mini为例，这款手机内置了人脸解锁、图案解锁和密码解锁方式，我们用比较常用的图案解锁和密码解锁进行测试。
有意输错后30秒内不能再次尝试解锁& & 在设定了解锁图案后，我们来到解锁界面，故意将图案画错，5次以后手机提示“您已连续5次密码输入错误，请在30秒后重试”。在这30秒内用户不能再进行解锁操作。
暴力破解密码解锁的结果同样如此& & 而当30秒时间过去后，笔者继续有意画错密码，同样是5次之后手机给出了与之前相同的提示内容“您已连续5次密码输入错误，请在30秒后重试”，如此循环往复。而用密码解锁的测试结果与图案解锁没有差异。
4WP/iOS暴力破解:累死没商量
& & 看过了主流的Android系统我们再来看看Windows Phone和iOS系统是如何应对暴力破解密码的吧。& & Windows Phone方面我们选择的是最新发布的诺基亚Lumia630，其搭载的系统也是最新的Windows Phone 8.1。在系统-锁屏界面中我们可以打开锁屏密码功能，不过需要注意的是它仅支持密码解锁。
WP8.1系统支持密码解锁
每次被锁的时间都在延长& & 设定了两次密码之后我们也是返回到解锁界面故意打错密码进行尝试，结果在5次输入错误后手机 自动锁定1分钟。而与安卓系统不同的是，在1分钟后，当笔者再次输错密码时，只1次系统就再次被锁定，这次的锁定时间是2分钟。
递增规律为2的n次方& & 2分钟后笔者再次输错密码，这次的锁屏时间变成了4分钟，这时笔者已经隐约感到其中的规律性，难道锁屏时间是以2的n次方递增？后来的测试也证实了笔者的判断，8分钟、16分钟、32分钟，每次密码输入错误后需要等待的时间也就越来越长。
iPhone同样内置锁屏密码& & 此外笔者也用一部iPhone 5进行测试，系统为iOS 7.1，我们可以在密码菜单中找到设置密码的选项，不过同Windows Phone系统一样也仅支持密码解锁。值得注意的是在开启“抹掉数据”功能后，一旦连续10次输入错误密码，则此机上的所有数据都将被清除。
输入错误则停用的时间也在递增& & 第一次测试中，笔者连续输入错误6次密码，手机被锁定1分钟。而之后的每一次测试中只要输入错误1次手机便被锁定，而锁定时间的间隔也并非均一，不过似乎没有什么可循的规律。& & 到这里我们也对手机锁屏密码的相关话题进行了简要的梳理，并向大家介绍了如何在忘记解锁密码的时候成功进入系统。事实上从文章的第一页我们就能够看出现在约有一半的手机用户使用着锁屏密码，但拥有锁屏密码也并不意味着手机安全的高枕无忧，毕竟一些诸如刷机精灵这样的软件是有可能清除锁屏密码的。& & 当然了锁屏密码的设定总的说来能够保障大部分手机用户的信息安全和隐私。正如文章第三页和第四页的测试所说，如果试图强行试探密码，结果一般都不会理想，诸如Windows Phone和iOS这样的产品还会成倍延长锁死的时间，所以相比Android系统而言要更加安全一些。
& & 虽然图案、数字密码的安全系数不及指纹、人脸等解锁方式高，但使用人数较大，小众的解锁方式仍未实现普及。手机锁屏密码是一个见仁见智的话题，设与不设都有各自的理由，几乎完美的投票比例也说明了这一点。
手机有一个外号叫“手雷”，因为手机中我们的秘密一不经意就可能被人发现。如今几乎所有的智能手机都具备“锁屏密码”功能，以保护机主的隐私资料，而这就是今天我们要和大家聊的话题：有多少人使用锁屏密码？锁屏密码就真的可以保护好我们的隐私么？
松鼠币 +20
很不错的帖子，加分鼓励下，谢谢您的支持
上UC，有快感！
该帖共收到 85 条回复！
发表于 日 01:00
来自联想A820t
上UC，有快感！
发表于 日 01:05
看看怎么破
上UC，有快感！
发表于 日 01:07
来自不明物体
。。。。。。。
上UC，有快感！
发表于 日 01:08
来自 Opera Mobi
上UC，有快感！
发表于 日 01:32
来自华为P6
看看再说吧
上UC，有快感！
发表于 日 02:08
上UC，有快感！
发表于 日 02:16
来自 LA2-T
上UC，有快感！
发表于 日 03:47
来自联想K860i
上UC，有快感！
发表于 日 03:58
多谢LZ分享。。。
上UC，有快感！
发表于 日 04:08
来自 K08 Build
挺想知道怎么破的
上UC，有快感！
发表于 日 04:27
来自 K08 Build
上UC，有快感！
发表于 日 05:06
来自Nexus Build
上UC，有快感！
发表于 日 05:41
来自炫X版UC
上UC，有快感！
发表于 日 05:44
来自不明物体
就咯啦咯啦咯啦咯
上UC，有快感！