(支付宝黑科技) 才发现不单只手机不用解锁密码, 连电脑的数字证书都关闭了, 真不安全

[billytv]

鉴于贵国的国产软件尿性感人, 平时用一台电脑专门负责所有国产软件, 另一台办正事用. 今天双 11 时间有点紧迫, 直接用办正事的电脑直接登录淘宝, 正打算拍下后改用另一台电脑支付, 才发现浏览器居然可以正常输入支付密码, 心里吓了一大跳. 上面有一行小字大概说我的支付环境安全, 数字证书都不用安装就直接支付成功了.

本人觉得支付宝这样真的玩得有点过. 以下是我电脑的资料

OS: win10 PRO 英文版
browser: Firefox 隐私模式 + flash blcok
系统没有安装任何国产软件和服务

而我另一台电脑是 win7 中文版, 两台电脑唯一的共同点恐怕就是相同外网 IP

单单凭 IP 就判断这是我的常用电脑, 支付宝这有点过了吧? 系统环境完全不同, 然后翻了翻支付宝的说明, 才发现数字证书偷偷地 "升级" 了

亲，为让你有更安全顺畅的支付体验。自 2015 年 6 月 8 日起，数字证书、短信校验服务、手机宝令将全面升级为智能安全防护系统，实时保护你的账户和资金安全。

不会支付宝插件像百度一样开了个 worm hole, 然后局域网的机器都可以访问吧...

[terence4444]

用 iOS 的感觉还行，除了强制把支付密码改成 6 位数字让人不爽。我觉得要吐嘈的是京东，这么多理财产品一个 HTTPS 都没有……

[ivenvd]

@youling 这两个都已经在网络上产生了衍生意思，很多年了吧。就像「囧」一样，没必要纠结愿意。

另外作为东北人，真心不觉得「尿性」是纯褒义词……比如「就你那点儿尿性」、「你尿性（叽）啥呀」这种，都不是啥褒义。「 XX 的尿性」完全可以理解为「 XX 那点儿尿性」……

[bk201]

证书问题与 chrome 取消插件的更新有关。
安全问题出现了，肯定支付宝会负责的，否则这一曝光，客户可是飞一般的流失。

[so898]

感觉楼主正看着楼上的回复，指指点点，说着『这帮 W 毛』『斯特哥尔摩综合症』之类的话

[twor2]

@so898 所以现在真心不愿意回帖了

1. 5 个铜板没了
2. 认真说出自己的想法被说 5 毛
3. 碰上 jp 的喷友，直接给你来一个 sb

你说心情怎么能好？

[Yiph]

@youling 赞第一段。

[billytv]

@so898 我并没有指指点点, 每个人都有他表达意见的权利, 我的目的只不过提醒一下各位罢了, 安全证书被取消了快半年我没有收到任何通知或提示, 作为一个负责任大国的良心企业, 不应该出个明显点的调整公告吗? 游戏规则你喜欢随便怎么改都可以, 但请让我知道, 我会用双脚作出选择

[sun019]

普通用户谁管那么多哦。唉，少点折腾吧

[billytv]

@loqixh 注重隐私不是应该每个人都要做吗? 虽然大数据时代已经没有隐私可言. A 网站可以知道我访问 A 网站, 但当访问 B 网站时, A 网站不能知道我在访问 B 网站, 所以我一般都使用隐私模式, 需要登录时再开一个实例

[loqixh]

@billytv 喜欢我不爽支付宝，但调整公告是绝对有的，有段时间，每次登陆后有个大大的公告

[402645707]

昨天拿同学手机登录支付宝

没有短信验证！！我的阿里钱盾没有反应!!
图形密码无效
而且


快捷支付和小额免密全开啊我去

[techyan]

我倒感觉支付宝不用数字证书更安全。

从另一方面理解。

[wallbreakerover]

现在是通过大数据判断帐号有风险才会让你用证书或者其他验证,否则密码就行. 之前我自己转钱不用证书, 我老婆用的时候就要证书, 同一台电脑,同一个 ip. 淘宝技术流弊的不要不要的

[hullopanda]

最近不是取消了证书了吗

[imn1]

@bk201
没看到不代表没有，删得快就不会曝光了
对岸有不少支付宝的文章，因为公关能力过不了海峡