为了消除用户对 9.0 版本的不安 支付宝官方搞了一份安全报告

2015-07-10 17:21:09 +08:00
dreamcountry  dreamcountry

为了消除用户对9.0版本的不安 支付宝官方搞了一份安全报告,是从站长之家上看的: http://www.chinaz.com/news/2015/0710/421595.shtml

大数据的解释我觉得有道理。

5339 次点击
所在节点   支付宝  支付宝
49 条回复
aalska
aalska
2015-07-10 17:23:37 +08:00
其实神棍干的都是大数据
eriale
eriale
2015-07-10 17:33:40 +08:00
手机App能记录指压、接触面积?
9hills
9hills
2015-07-10 17:37:20 +08:00
只要保险有用,反正会赔钱。除非你银行卡里大于100w,否则无需担心啊
yangff
yangff
2015-07-10 17:38:12 +08:00
笑得我眼泪都掉下来了.
lichao
lichao
2015-07-10 17:42:22 +08:00
@9hills 即便钱不被偷,账户余额,帐务来往记录,这些也都是隐私啊,我可不想我身边的人看到我在淘宝上买了什么
ibremn
ibremn
2015-07-10 17:46:53 +08:00
风控不就是干这个的吗。。

举个例子:你拿别人手机给你自己转账,没用密码,你就说这不安全。但实际上风控监测到转账发生在你平时常用的ip、常用的地区,转账的对象也与你的账户之前有过联系,那就算发生了什么纠纷风控也能找出线索。而且最后出了事而还有保险。。

@lichao 你的微信QQ什么的打开同样也不用密码啊。。
lichao
lichao
2015-07-10 17:49:05 +08:00
@ibremn 不用微信。
lichao
lichao
2015-07-10 17:50:27 +08:00
@lichao QQ 有手势密码
monsoon
monsoon
2015-07-10 17:50:53 +08:00
除了位置这点其他感觉都是假的……
我没写过iOS,但是我觉得支付宝肯定不能获取iOS用户的指压感应、接触面积、时间间隔。
ibremn
ibremn
2015-07-10 17:55:14 +08:00
@monsoon 它有没有用这套方法不好说,但iOS确实能获得所有Touch事件的接触面积和时间间隔的。

@lichao 简单说,手机是个私人物品,里头的大多数信息都是个人隐私,比如通讯录、记事本、通话记录、浏览器历史记录、社交软件等等。这些App不可能每个都内置一个密码解锁。
Tink
Tink
2015-07-10 17:58:37 +08:00
然并卵啊
LazyZhu
LazyZhu
2015-07-10 18:01:02 +08:00
@ibremn
错了, 支付宝是涉及金融了, 存折/银行卡也是私人物品哦.
monsoon
monsoon
2015-07-10 18:04:12 +08:00
Sorry,我看错了,我以为是说指纹的指压感应、接触面积、时间间隔。
LazyZhu
LazyZhu
2015-07-10 18:06:56 +08:00
@ibremn 吹牛的,上班时手机给我同事测试转账了
Citrus
Citrus
2015-07-10 18:11:12 +08:00
我想知道 3000万 不用手势密码的有多少是 iOS 用指纹的。。。
66beta
66beta
2015-07-10 18:12:32 +08:00
那个保险,是要买的吧~~~
simodorg
simodorg
2015-07-10 18:20:02 +08:00
越看越恶心...
imn1
imn1
2015-07-10 18:50:00 +08:00
总算看到有明确的文字说了收集 “位置、偏好、习惯、关系”

还是一堆疑问:
1.每次都是老婆下单,我支付;“指压感应、接触面积、时间间隔”算谁的?
2.隐私看样子不算安全,只字不提
3.强制取消的原因没说,只是强调“依然安全”这个结果,就算是防弹玻璃门,行行好施舍块门帘行不,我在家只穿内裤不化妆不是因为安全没有贼,是我能决定这模样可以给谁看

这几天总见到一句话“用自己的钥匙偷自己”,拜托,锁是我自己选的好不好
lxrabbit
2015-07-10 18:56:05 +08:00
哪那么多讲究,直接上程序锁完事
Starduster
2015-07-10 19:38:19 +08:00
很早就看过支付宝的类似声明,当初把支付密码改成六位数的时候就有。所以我觉得这次最大的问题倒不是被盗问题而是隐私问题,手势密码主要也就防一个借你手机用的人。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/204810

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX