鉴于贵国的国产软件尿性感人, 平时用一台电脑专门负责所有国产软件, 另一台办正事用. 今天双 11 时间有点紧迫, 直接用办正事的电脑直接登录淘宝, 正打算拍下后改用另一台电脑支付, 才发现浏览器居然可以正常输入支付密码, 心里吓了一大跳. 上面有一行小字大概说我的支付环境安全, 数字证书都不用安装就直接支付成功了.
本人觉得支付宝这样真的玩得有点过. 以下是我电脑的资料
OS: win10 PRO 英文版
browser: Firefox 隐私模式 + flash blcok
系统没有安装任何国产软件和服务
而我另一台电脑是 win7 中文版, 两台电脑唯一的共同点恐怕就是相同外网 IP
单单凭 IP 就判断这是我的常用电脑, 支付宝这有点过了吧? 系统环境完全不同, 然后翻了翻支付宝的说明, 才发现数字证书偷偷地 "升级" 了
亲,为让你有更安全顺畅的支付体验。自 2015 年 6 月 8 日起,数字证书、短信校验服务、手机宝令将全面升级为智能安全防护系统,实时保护你的账户和资金安全。
不会支付宝插件像百度一样开了个 worm hole, 然后局域网的机器都可以访问吧...
1
watzds 2015-11-11 22:58:37 +08:00 via Android
这样他们多挣钱,某个人被坑了要投诉,他们拿出一小部分钱赔给你就是了
|
2
Slienc7 2015-11-11 23:20:26 +08:00
|
3
youling 2015-11-11 23:43:29 +08:00 11
第一,“贵国”这个词是起源于左翼文人的作品。因为他们眼中的国家是个并不存在的理想国,因此用“贵国”是可以理解的,但,如果说“天朝”二字还略带自嘲的话,常把“贵国”这种地图炮挂在嘴边,是显得矫情而没文化的,普通人并没有一个说“贵国”的立场,除非已经肉身翻出去了,再用贵国还差不多。何况“贵国的国产软件尿性感人”是个病句,且“尿(sui)性”是个褒义词。
其次,纵观支付宝被盗的案件,问题源头主要是手机,或者是被社工了,本机上做得再周密,又能保证中间的网络传输环节不出问题?又能保证人本身不会犯错?支付宝作为交易平台,肯定比你更关心你的支付安全,否则面对数亿的用户,哪怕有 0.1%的用户被盗,各种善后支出都会令其焦头烂额。 “不会支付宝插件像百度一样开了个 worm hole, 然后局域网的机器都可以访问吧..” “……” |
4
xjbeta 2015-11-11 23:49:38 +08:00 via iPhone
蜜汁自信
|
5
blueionic 2015-11-11 23:51:17 +08:00 via Android
是以前被国产的尿性搞成这尿性了吧。。看看非国产的,很多不都是这样么。。
|
6
msxcms 2015-11-11 23:55:55 +08:00
非要装一堆插件才开心?
|
7
d7101120120 2015-11-12 00:03:05 +08:00 1
= =每次看到贵国两字。。。都感觉。。。。
说正事,关于支付宝这个,我上学期是在寝室住,然后这个学期搬出来了,而且换用了移动宽带,而且移动宽带你知道的, IP 全国到处跑不固定,但是支付宝还是允许直接支付的。后来我重装了系统,换成了 win10 ,还是可以直接支付的= =难道支付宝可以根据的我硬件来判定。 反正来说现在的话,我一般是分两个卡,一个卡连网银都不开,一个开绑定支付宝,绑定支付宝的卡只留少许资金用于虚拟消费等,等需要购买大件的时候再重新从不远的 ATM 取存款机上面一取一存来变相转账。 |
8
leyle 2015-11-12 00:13:42 +08:00 via Android 2
贵国,就是从生到生活到死都很贵的国家。
|
9
Quaintjade 2015-11-12 00:22:16 +08:00
告诉你吧,以前的支付宝就算把所有相关进程结束掉删掉、把所有证书吊销、把所有服务禁用掉,照样可以登陆和支付。
说白了那些东西根本就是打着安全幌子干其他勾当的东西。 另外,支付宝插件并不是数字证书,数字证书好像需要另外申请,启用数字证书就不能在移动端上使用了 |
10
honeycomb 2015-11-12 00:22:46 +08:00
@d7101120120
那张不开网银的卡还得想办法做到不能开快捷支付 |
11
marenight 2015-11-12 00:52:49 +08:00
直接登陆支付宝提示要安装插件,但是先登陆淘宝,从淘宝进入就可以直达支付宝页面……
|
12
fulvaz 2015-11-12 01:07:32 +08:00
不如,你挂个代理登陆支付,看会不会找你验证?
|
13
Kain 2015-11-12 01:17:32 +08:00 via Android
@honeycomb 我有一张银行卡,连预留手机号都没有的,其他功能更不要说,别人应该是没办法开我的快捷支付。
|
14
stupidcat 2015-11-12 01:28:12 +08:00
某些人可能是仗着自己钱多就不允许别人觉得贵了,从这点上来说的确很像贵国的作风。
|
15
viocabbage 2015-11-12 02:05:01 +08:00
人在香港,每次登陆都要两步认证,好烦
|
16
cxbig 2015-11-12 02:09:07 +08:00
网页登录从来不用帐号密码。
|
17
ericFork 2015-11-12 02:17:57 +08:00
支付宝的数字证书体验不佳,而且兼容性也不好,没了也就没了
|
18
a629 2015-11-12 03:06:28 +08:00
这个世界上根本就没有绝对的安全一说!
|
23
breestealth 2015-11-12 09:03:01 +08:00
看到“贵国”,发现原来是洋大人!
洋大人真是难伺候。 当年搞安全控件被一堆人喷,现在不用安全控件了还是被喷,你们想怎样?? |
24
iqav 2015-11-12 09:12:12 +08:00
你钱没丢没漏就行啦。
|
25
loqixh 2015-11-12 09:25:47 +08:00
隐私模式没用,支付宝检测常用电脑是他的服务进程检测的
|
26
loqixh 2015-11-12 09:26:35 +08:00
加:你平时都干什么事?要这么小心?这么怕?
|
27
skylancer 2015-11-12 09:32:02 +08:00
早该关了,那东西在根证书列表中拉屎拉尿,要不是这登录我早删看
|
29
zaqxsw123nm 2015-11-12 09:34:37 +08:00
我是觉得支付宝觉得自己有那个能力找到钱丢失的方向。才会这么干。因为我看到好多例子了。被盗刷的去向和谁盗刷的几乎都是一清二楚、、、
|
30
mrjoel 2015-11-12 09:36:23 +08:00 via Android
我支付宝账号几年了 没出过问题。我周边的人也从未听说谁支付宝被盗过。
|
31
code4life 2015-11-12 09:43:05 +08:00
看来我也是那么的单纯, 特地把一台旧笔记本用于网购 网银,支付宝也申请了数字证书.这个事情支付宝竟然没主动告知用户. 顿时不爱了!!!!
|
32
pljhonglu 2015-11-12 09:46:47 +08:00
因为现在支付宝的技术升级了~技术带来的总会是便捷
|
33
Poko 2015-11-12 10:28:36 +08:00
怕个蛋,我十几张信用卡,几十张银行卡都绑定了支付宝,银行卡的密码还都一样,手机也是一个号用了几年,注册的各种网站, APP 不下几百个,邮箱密码也都一样从来没被盗过,只是经常接到无抵押贷款,股票,原油,现货,商铺,海景房的电话而已。
|
34
honeycomb 2015-11-12 10:45:11 +08:00
@breestealth
当年搞安全控件被一堆人喷 为什么喷: 1 ,过去因为兼容性差 2 ,现在是因为兼容性差+控件本身成为了垃圾 /间谍软件 动不动装个防钓鱼助手 现在不用安全控件了还是被喷,你们想怎样?? 为什么喷: 1 ,不用安全控件了,用户丧失控制权 2 ,强推替代安全控件的措施,而这个措施本身是垃圾 /间谍软件 阿里钱盾的梗这里大家都知道吧 为什么人家的两步验证不会被喷: 1 , Google 账户的:通用的没有验证以外功能的 TOTP 验证器, U 盾,短信,备用验证码,应用程序专用密码 2 ,微软账户的:通用的没有验证以外功能的 TOTP 验证器或微软开发的专用验证器,短信,备用验证码,应用程序专用密码 3 , Apple 账户的:内置于 iOS 没有验证以外功能的专用验证器,短信,备用验证码,应用程序专用密码 4 , GitHub 账户的:类似 Google ....... 因为人家做的是工具 |
35
khy 2015-11-12 10:52:31 +08:00
云盾,
|
36
yuedingwangji 2015-11-12 11:10:47 +08:00
我说一句,上一次,我用我的电脑上我姐的支付宝, 然后, 一直支付不成功, 足足试了 3 次才成功,不过我也不知道支付宝现在为什么要关掉短信验证,感觉挺不安全的, 前不久,听说支付表现在搞了个风控,就是能从各种因素判断你是不是本人,比如操作习惯,手势等,有兴趣的可以自己百度
|
37
ll5888 2015-11-12 11:33:15 +08:00
俺是觉得 如果出现支付宝被倒刷 支付宝不理你 不赔偿 这问题有讨论价值
取消证书 是让你在支付的时候不用思考 俺装了阿里钱盾 提取卡密的时候 需要验证一下。 |
38
wscaiyang 2015-11-12 11:47:04 +08:00
昨天用支付宝支付美元竟然让输入身份证后几位,貌似也不安全
|
40
twor2 2015-11-12 12:43:15 +08:00
有损失了再吐槽吧
目前来看,我觉得还好,技术不就是应该这样演进吗? 只是如果支付宝给一个选项,就好了。保守派,可以不打开新安全验证方式的按钮,皆大欢喜。 |
41
terence4444 2015-11-12 13:37:54 +08:00
用 iOS 的感觉还行,除了强制把支付密码改成 6 位数字让人不爽。我觉得要吐嘈的是京东,这么多理财产品一个 HTTPS 都没有……
|
42
ivenvd 2015-11-12 17:44:37 +08:00
@youling 这两个都已经在网络上产生了衍生意思,很多年了吧。就像「囧」一样,没必要纠结愿意。
另外作为东北人,真心不觉得「尿性」是纯褒义词……比如「就你那点儿尿性」、「你尿性(叽)啥呀」这种,都不是啥褒义。「 XX 的尿性」完全可以理解为「 XX 那点儿尿性」…… |
43
bk201 2015-11-12 17:58:40 +08:00
证书问题与 chrome 取消插件的更新有关。
安全问题出现了,肯定支付宝会负责的,否则这一曝光,客户可是飞一般的流失。 |
44
so898 2015-11-12 18:06:07 +08:00
感觉楼主正看着楼上的回复,指指点点,说着『这帮 W 毛』『斯特哥尔摩综合症』之类的话
|
45
twor2 2015-11-12 20:21:39 +08:00
|
47
billytv OP @so898 我并没有指指点点, 每个人都有他表达意见的权利, 我的目的只不过提醒一下各位罢了, 安全证书被取消了快半年我没有收到任何通知或提示, 作为一个负责任大国的良心企业, 不应该出个明显点的调整公告吗? 游戏规则你喜欢随便怎么改都可以, 但请让我知道, 我会用双脚作出选择
|
48
sun019 2015-11-12 21:32:55 +08:00
普通用户谁管那么多哦。唉,少点折腾吧
|
49
billytv OP @loqixh 注重隐私不是应该每个人都要做吗? 虽然大数据时代已经没有隐私可言. A 网站可以知道我访问 A 网站, 但当访问 B 网站时, A 网站不能知道我在访问 B 网站, 所以我一般都使用隐私模式, 需要登录时再开一个实例
|
51
402645707 2015-11-12 22:50:12 +08:00
昨天拿同学手机登录支付宝
没有短信验证!!我的阿里钱盾没有反应!! 图形密码无效 而且 快捷支付和小额免密全开啊我去 |
52
techyan 2015-11-12 23:12:47 +08:00 via iPhone
我倒感觉支付宝不用数字证书更安全。
从另一方面理解。 |
53
wallbreakerover 2015-11-12 23:52:45 +08:00
现在是通过大数据判断帐号有风险才会让你用证书或者其他验证,否则密码就行. 之前我自己转钱不用证书, 我老婆用的时候就要证书, 同一台电脑,同一个 ip. 淘宝技术流弊的不要不要的
|
54
hullopanda 2015-11-13 00:09:22 +08:00
最近不是取消了证书了吗
|