为了消除用户对 9.0 版本的不安 支付宝官方搞了一份安全报告

[dreamcountry]

为了消除用户对9.0版本的不安 支付宝官方搞了一份安全报告，是从站长之家上看的： http://www.chinaz.com/news/2015/0710/421595.shtml

大数据的解释我觉得有道理。

[aalska]

其实神棍干的都是大数据

[eriale]

手机App能记录指压、接触面积？

[9hills]

只要保险有用，反正会赔钱。除非你银行卡里大于100w，否则无需担心啊

[yangff]

笑得我眼泪都掉下来了.

[lichao]

@9hills 即便钱不被偷，账户余额，帐务来往记录，这些也都是隐私啊，我可不想我身边的人看到我在淘宝上买了什么

[ibremn]

风控不就是干这个的吗。。

举个例子：你拿别人手机给你自己转账，没用密码，你就说这不安全。但实际上风控监测到转账发生在你平时常用的ip、常用的地区，转账的对象也与你的账户之前有过联系，那就算发生了什么纠纷风控也能找出线索。而且最后出了事而还有保险。。

@lichao 你的微信QQ什么的打开同样也不用密码啊。。

[lichao]

@ibremn 不用微信。

[lichao]

@lichao QQ 有手势密码

[monsoon]

除了位置这点其他感觉都是假的……
我没写过iOS，但是我觉得支付宝肯定不能获取iOS用户的指压感应、接触面积、时间间隔。

[ibremn]

@monsoon 它有没有用这套方法不好说，但iOS确实能获得所有Touch事件的接触面积和时间间隔的。

@lichao 简单说，手机是个私人物品，里头的大多数信息都是个人隐私，比如通讯录、记事本、通话记录、浏览器历史记录、社交软件等等。这些App不可能每个都内置一个密码解锁。

[Tink]

然并卵啊

[LazyZhu]

@ibremn
错了, 支付宝是涉及金融了, 存折/银行卡也是私人物品哦.

[monsoon]

Sorry，我看错了，我以为是说指纹的指压感应、接触面积、时间间隔。

[LazyZhu]

@ibremn 吹牛的,上班时手机给我同事测试转账了

[Citrus]

我想知道 3000万 不用手势密码的有多少是 iOS 用指纹的。。。

[66beta]

那个保险，是要买的吧~~~

[simodorg]

越看越恶心...

[imn1]

总算看到有明确的文字说了收集 “位置、偏好、习惯、关系”

还是一堆疑问：
1.每次都是老婆下单，我支付；“指压感应、接触面积、时间间隔”算谁的？
2.隐私看样子不算安全，只字不提
3.强制取消的原因没说，只是强调“依然安全”这个结果，就算是防弹玻璃门，行行好施舍块门帘行不，我在家只穿内裤不化妆不是因为安全没有贼，是我能决定这模样可以给谁看

这几天总见到一句话“用自己的钥匙偷自己”，拜托，锁是我自己选的好不好

[lxrabbit]

哪那么多讲究,直接上程序锁完事

[Starduster]

很早就看过支付宝的类似声明，当初把支付密码改成六位数的时候就有。所以我觉得这次最大的问题倒不是被盗问题而是隐私问题，手势密码主要也就防一个借你手机用的人。

[iyaozhen]

用户体验和安全一直在追寻一个平衡。很多时候是种妥协，安全到达一定程度了就行。而且支付宝愿意承担这个风险。

[zonghua]

@iyaozhen 问题是出了问题你怎么证明你是怎么样的损失。

[orvice]

问题不在安全，而是隐私。。

[RyuZheng]

一锄头就能铲断的东西你吹得再大数据再智能大脑在我眼里都是脆弱的

[zado]

为了风空，他可能需要收集你的更多隐私，当然，收集也可能不仅仅用于风空。

[iyaozhen]

@zonghua 这个就是另外的问题了，保险这种事，一般是偏向用户的。

[2232588429]

8页看完发现只写着三个字：大忽悠……，然并卵。

[takato]

我就说一点不靠谱的，现在手机都是电容屏，哪来的指压等级？

[imn1]

其实想知道有多少人读了那个保险条款～

为何关闭手势是在阅读保险条款之前？
如果关闭手势后又选择不同意哪个保险条款的话，能否回退？

[imn1]

再问一个法律问题：
被盗保险是用户跟支付宝签约还是跟保险公司签约？
如果属于第三方保险，就是支付宝向保险公司购买，受益人为用户则问题不大，但……

如果是用户直接与保险公司签约，支付宝是否向该保险公司提供了用户的身份信息？
此提供过程是否在用户与支付宝的协议之内获得用户授权？

[processzzp]

@ibremn
@2232588429
@takato
@iyaozhen
@9hills
关闭手势密码的重点不是安全不安全，真正的目的是为了给社交铺路啊。支付宝现在要从严肃的财产管理软件转型为社交软件了。9.0这么像微信你们都没看出来？跟安全有个毛线关系

不过这次更新确实让社工方便了许多。以后哪天找同学同事借一下手机打电话，他的支付宝和余额宝分别有多少钱，工资卡之外的银行卡有多少，淘宝交易记录，转账汇款历史和转账好友的真实姓名都可以摸清楚了，再结合其他的信息，你懂的

@ibremn 为什么微信/QQ没有锁屏密码？因为们虽然是社交软件，但他们知道自己的边界在哪里。至少我用微信钱包打车买冰激凌消费的记录作为好友的你是看不到的，然而支付宝这回可是要做实名制的微信

[exploreexe]

@processzzp 说的有道理！！！

拿到手机 打开支付宝，信息一览无余，这和账户密码被盗是两件事情。如果捡到一个手机，打开支付宝，根据购物信息，和账户信息社工出这人的习惯信息，转出来资金真的能被风控？

没有手势解锁，真的好傻逼！虽然产品这么做是为了减少用户打开支付宝的难度，让用户更方便和频繁的使用支付宝，但是这TM不是和微信一个概念好么。

吐槽完毕，相信阿里的人也上V2EX，看到的话麻烦回复下产品怎么想的。

[caoyue]

还记得上次宣传得特别神那个拖动验证么……

用户才不会关心你用了什么听起来高大上的技术

[imn1]

假如苹果新出一部手机
能够根据位置、偏好、习惯、关系、指压感应、接触面积、时间间隔判断是否机主在用，而取消锁屏设置，送最高百万保险
没事，丢了也就一个机价，外加 icloud 上面的资料而已，隐私不值钱啊
大家买不买？

[wclebb]

感觉大家都过于敏感了。
支付宝都说了，能赔钱，被盗了照样赔钱。（保险里好像这样说）
反正我看了放心了，直接取消了。
有本事来盗我呗。

[imyip]

大数据记录了我们的行为 总觉得我们没什么隐私可言
既然你使用了支付宝，就请把你的钱交给支付宝 好比如n你生在中国，就把命交给国家吧
逼逼完 匿。

[Crowbar]

觉得不安全就尽量少用呗，没支付宝又不是活不成了！

[bluesky139]

其实我在想我会不会被自己锁在外面。

[zado]

如果只是为了向社交方面靠拢，那就聊天的时候不加密码，做其它操作的时候加密码就好了。最好设置一个选项，不需要密码的人也可以取消，就更加人性化了。

[jianghu52]

我承认支付宝是有没有手势密码都是安全的。但是我很反对这么硬性的取消。
1.对用户的不尊重。为什么不给用户选择权
2.明显的醉翁之意不在酒，为了能让人快速的打开支付宝。把最大的障碍给取消掉。但是问题是我们是否需要时刻启动我们的钱包呢？

[lisonfan]

iPhone用户表示用指纹

[sketch33]

求求你们快别用支付宝了。

[autozai]

支付宝关联的银行卡已经全部取消。静看撕逼，～(￣▽￣～)(～￣▽￣)～

[imn1]

@jianghu52
2.加密码从来都不是防自己的，应该问别人是否需要时刻启动我们的钱包呢？

你身边有没有对你不怀好意的人呢？婆媳关系融洽么？有些人不一定要偷钱的，能找到话题对你说事就是他们的目的

[bdnet]

9 咋看像个大众点评，越来越脓肿，其实我只需一个支付功能，其他都可以滚。

[wheatcuican]

最不安全的，往往是人本身。

[retopara]

我觉得支付宝这样还是有意义的，就跟国外的信用卡刷卡都无需密码只需签名，难道他们没有考虑盗刷风险么？但是有了完善的盗刷赔付和信用体系之后，盗刷他人的卡所承受的风险实际上是更大了，社会信用记录的污点不是闹着玩的。
我们最终也会把越来越多的安保工作交给公司，因为没有精力去管理那么多东西的安全，就像没有精力去记住每一张信用卡银行卡的不同密码一样。

[qq1986114]

实名社交！

[aznmv3]

其实这次更多人担心的是隐私问题而不是钱的安全问题，这也是支付宝一直回避的问题
至少信用卡上没写着你的交易记录是什么，你的信用额度或者卡里有没有钱，你家地址，你的手机号，你手机的型号，你的身份信息
另外，支付宝9.0的智能大脑要运作那就要收集我们更多的隐私数据，作为一款财务应用申请的权限跟国内安全应用一般多，而且连相机都变得一打开就申请了。第一，我要关了这些权限支付宝怎么智能，是不是一句违反使用条款就不赔了。第二，万一支付宝哪天裤子一拖下来可比同类的个人网银……