对于支付宝，我也是醉了

[xiaosun]

偶然登陆了下支付宝 ， 吓了一大跳 ， 有五笔我不知道的淘宝交易 ， 查看下交易明细 ， 是个工商银行的账户先往我支付宝打了5块钱 ， 然后分五次支付了那种一块钱的虚拟商品 ， 看样子是在拿我的号刷评价 ， 作为一个程序员感觉甚是耻辱 ， 现在问题来了 ， 支付宝账号的安全等级高一点 （自己的钱没少 ，有点钱但都在余额宝里， 支付宝账户余额是0）， 淘宝账户多年没用过 ， 密码应该是多年前csdn爆库，淘宝账户和csdn账户密码类似（多了一个符号），淘宝账户肯定是不安全 ，也不太了解淘宝的付款流程 ， 想不通的是 ， 这个工商银行的账户往我账户上打钱并且消费 ， 到底是淘宝的账户问题还是支付宝的账户问题呢 ？ 支付宝账户里面的管理银行卡没看见那个工行 ， 但快捷支付的选项里看见了那个工行 。

还有今天这个事 ， 要是我的钱不在余额宝里 ， 而是在支付宝里 ， 会不会就杯具了呢 ？ 淘宝账户必定是不安全的（想让淘宝和支付宝账户解绑 ， 告诉我说永远不能解绑 ， 原因是我发布过宝贝） ，但这个工行的记录说明支付宝的账户也是不安全的 ，要不要直接把这个支付宝账号废掉

[Imyssed]

远古大坑被挖了反而是很好的警告……

[ulic95]

不是本人的快捷支付也是可行的。

[davidyin]

1）不用快捷支付。
2）保留原来的支付宝支付密码，我的原来的是11位的密码，居然提示我改成六位的，直接忽略，坚决不改。

[testisitok]

支付宝是流氓且安全，自己问题不要瞎BB

[reeco]

不明白你在吐槽什么

[yghack]

首先我觉得是楼主自身安全意识的问题

[yylzcom]

1. 绑定快捷支付好像必须是和本人实名相同的银行卡
2. 绑定快捷支付好像必须有银行所留的手机号的短信验证码（小额支付好像不用）
3. 快捷支付必须要有支付密码（小额支付好像不用）

那么问题来了，楼主是如何做到把以上东西全部泄漏的？

[Panic]

逻辑混乱，没看完。
不过你区区5块钱也触发不了风控

[bk201]

卧槽，第一反应是po主为何不刷那个工商的卡

[smithtel]

刷存在感也不是这么来刷，暴露自身安全意识？

[initdrv]

似懂非懂的样子，大伙得提高安全意识啊！

[javaluo]

不明白你在说什么 逻辑太混乱了

[xiaming]

没看懂！

[hkongm]

快捷支付都关了吧
腾讯那边盗刷了我500多，好几笔，直接110了，腾讯花了1个月才把钱还我
银行说了，唯一的解决方案就是经常换密码，多复杂的密码都没用

[honeycomb]

@ninqq
支付宝的问题是：

1，快捷支付的不安全就不用说了
2，支付宝的证书不支持PPAPI，连同它和安全控件都是有隐私风险，拖慢系统性能的Rookit软件
3，手机短信认证的安全性有限
4，支付盾甚至不支持第二新的操作系统版本(见fido U2F key)
5，钱盾就是个垃圾软件(两步验证工具见Mircosoft Account)


其它问题：
1，实名账户强推快捷支付，花呗
2，搞信用识别

最近把支付宝降级到非实名账户
这样就没有1的问题了，2的影响也会减小

[killapper]

我只想说你的支付宝安全性太低了

[yahoo21cn]

各个账户要用不同的密码

[shunia]

[shunia]

挖,黑科技

[zzNucker]

@honeycomb 然而先不论你说的都对不对，就算你说的都是支付宝的锅，这个帖子也不关支付宝毛事。