如何破解支付宝自作聪明的登陆页面禁止粘贴密码的设置？

[baskice]

由于不能粘贴密码，导致我密码器设置的超长乱码只能手打。

因此我面临要么改短密码导致安全性降低，要么手打一大串导致经常出错的尴尬。

这一限制要如何破解？

[imn1]

@zeroDev
总不能开支付宝后，全部其他 APP 都禁用读取粘贴板的权限吧？

[ctsed]

这种安全策略都是真金白银换来的经验

[cnyang]

扫码或 keepass 自动输入

[qmqy]

@vyronlee #3 感谢感谢，你推荐的插件太好用了:P

[outloudvi]

@Salvation 个人认为不会。如果确有这种情况，还望 S 君不吝赐教。

另外，Troy Hunt （ haveibeenpwned 的作者）也认为禁止粘贴密码没有什么意义（ ref: https://www.troyhunt.com/reckon-youve-seen-some-stupid-security-things-here-hold-my-beer/）。有的公司认为这能防止暴力攻击，但这可能不是不允许粘贴密码的借口……

[outloudvi]

修正链接： https://www.troyhunt.com/reckon-youve-seen-some-stupid-security-things-here-hold-my-beer/

[Salvation]

@outloudvi 我个人的理解是这里有个困局就是便利性和安全性的平衡.我认为这里的设计也不是全无道理.说自作聪明似乎有点随意了.技术上是否有很大安全性帮助没有深入研究过.

[lalalainchina]

騰訊自作聰明的不支持長密碼，不支持虛擬卡號註冊，不支持安卓模擬器，害得我....

[lalalainchina]

@lalalainchina 卸載了騰訊程序並把 QQ 微信跑在了虛擬機裡

[coolcoffee]

如果是支付宝 pc 版本的话，我会直接打开开发者工具，点中 input， 然后执行 $0.value="xxxx";

[huclengyue]

@lalalainchina 腾讯可以国外虚拟卡注册。。。

[mingyun]

@coolcoffee 好 6

[des]

@coolcoffee
我会点进 event listeners，然后 remove
我就是要粘贴，我他喵粘爆

[lalalainchina]

@huclengyue wechat 不行，實測

[huclengyue]

@lalalainchina 我是手机注册的后来解绑之后又绑定了 GV 似乎可以曲线救国

[easylee]

@bzw875 666

[ETiV]

Sublime Text 新开一个 tab，粘贴密码进去；
全选密码，拖拽进密码输入框，登录。

[ETiV]

另外，微信支付那个才是变态…… Safari 安装控件，必须手打密码…我都快把形如乱码的密码记住了…

[bucky]

觉得这能提高安全的可能和阿里的产品经理一样，一拍脑袋一个点子就出来了

[ranye]

这个和安全还能稍微扯上点边，毕竟是浏览器环境。
iPhone 版 QQ 禁止粘贴密码才叫真傻逼