@wy315700
@cjjia
@line
该问题回复在 15 楼


@marenight
@shiny

@uglyer 手中没有 2 台设备测试。请问测试成功是指在售货机之类企业设备还是个人设备上不用确认即可支付？

@wy315700
二维码需要确认吧。如果二维码不变，你敢把它打印出来贴墙上吗？ 这和声波是一个道理，它是外放出来，且无需确认。


@ljbha007 @sandideas 大概来说，金额越小人工校验概率越低。该支付方式付款结束后也不会显示金额或弹出通知，有几个人能做到实时查看账单，及时举报？时间拖的越久跑路提现可能越高。
这是金额和概率问题，并不能因为金额和概率而忽视可能出现的安全问题吧？

@uglyer
思路如下：
可以尝试自己写 APP 放手机上控制支付宝，然后开启支付宝，在收到声波请求后自动完成支付。

@ljbha007
不排除微小企业盗刷大量资金卷款跑路的吧？
这并不能解释权限问题。


@Syaoran
@shiny
@sandideas
我说的录制只是一个路人版简易方法。
时间验证又怎么样？
完全可以仿照售货机的方法做这样一个设备出来，然后偷偷装上去，当时就能盗刷。
声波距离长短并不是问题，做一个加大功率接收设备过来，然后雇人带着这个设备到各种地方跑着收款，就像伪基站一样。

@SNOOPY963
类似的生成动态码的设备，只要自己注意完全可以确认没有其他人看到，且你说的这个算是二步认证，需要输入登录密码再验证吧。
且我可以确认看动态密码的情况下没有人或者设备记录，我不能确认在用声波支付的时候有没有第三方设备在记录。

@xgowex 到底会不会赔偿真难说，怎么证明是非正常支付？

@DreamCMS 这个比扫码支付更不靠谱，扫码好像要确认。且拾音设备比起录像设备更易搭建。
简易思路：拿个高保真的录音机放到那个售货机旁一整天，然后再拿回来放出来用支付宝。
简易思路二：拿个蓝牙话筒放那，接用手机 B ，然后 B 外放，手机 A 开支付宝接收。

@miyuki
我是不是该改个标题叫一台录音机带来的千万收益

因为开了全局代理，同样会有这个问题，用 HTTPS 即解决

@doyle 看的很好（非扫描版）

阅读 PDF 推荐 Kindle （非平板，黑白的）

国内大多数网站用这个功能完全是为了装逼， http 登录，扫了有啥用？

说到二维码不得不顺便吐槽一点：
Alipay 的手机 APP 的声波支付功能在没有网的情况下也可以支付而且竟然 TM 不用确认！
这个算不算是拿个喇叭播放密码？

@pmpio 阿里和腾讯稍微好一点，没这么恶心，最多是全家桶唤醒

不过腾讯的搜狗一样恶心， Windows 下搜狗劫持浏览器某些网站特定页面插入广告

Ghost/Hexo + GitHub Pages + CloudFlare Pro （首站 20 刀 /月，之后每站 5 刀 /月）

“改密码才停下来”，查下登录记录，如果有异常就不用管了，肯定是密码泄露

SS 客户端放在国内服务器上中转，然后开 Socks5 ，直接移动端设置代理很方便
考虑到安全性问题可以再用软件把默认的 Socks5 转成支持登录的 Socks5 或者 HTTPS 模式

歪个楼， Nexus 海淘的可以中国保修吗？

搭车问下，
家里的一台老式电脑 昭阳 2450 装的是 Windows 7 32 位；
关机自动重启，第二次关机正常。

沙盘感觉不稳；
用过 Avast 自带的 Safezone ，这个便宜，但是太变扭；
Sandboxie 太重，且贵；
最后我还是选了虚拟机，不用担心漏沙问题，然而还是太重。



@Quaintjade 不许可不盗版也能用，试用而已，不影响。