网易首页 > 数码频道 > 笔记本首页 > 产品评测 > 正文

认证流程不严谨 支付宝身陷密码危机

0
分享至

(原标题:认证流程不严谨 支付宝身陷密码危机)

刚刚从朋友圈曝出支付宝“熟人可以修改登录密码的漏洞”,据称,任何人登录支付宝时,只需通过“登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功”,这时就可以直接扫二维码付款不用密码。而整个流程“陌生人有1/5的机会登录你的支付宝,而熟人甚至100%可以登录你的支付宝”,让广大网友为之心惊。


认证流程不严谨 支付宝身陷密码危机
朋友圈曝出支付宝“熟人可以修改登录密码的漏洞”

在笔者看来,将其归类为漏洞问题,还不如说是支付宝身份认证流程上的不严谨,风控系统过于粗糙所致。随后,支付宝回应称,今天上午,已提高风控系统安全等级,目前仅在用户自己手机上,才能通过识别购买物品和好友找回登录密码,其它手机已无法使用此方法。 

截止发稿前,笔者验证发现支付宝针对网友反馈的问题进行了紧急调整,修改了身份认证流程,并将其直接导向要输入真实姓名和身份证号码环节。

认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机
目前支付宝已修改了身份认证流程,将其直接导向要输入真实姓名和身份证号码环节

认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机如果选其他方式找回密码,则有刷脸和打电话两种方式,不过打电话的话,仍要填写身份证信息

目前,随着网络安全威胁的日益加深,在金融支付层面上的身份安全认证机制也逐步完善中,最为常用的便是双因子认证机制(Two-factor authentication)。双因子认证是通过两种独立不相关的证据来证明访问者的身份。根据密码学理论,在数字世界里,独立不相关的证据可以来自于以下三方面因素:你所知道的(如密码或身份证号码)、你所拥有的(如USB Key或磁卡)或者是你自己的生物体征(如指纹、瞳孔或声音等)。

认证流程不严谨 支付宝身陷密码危机
当前,身份认证流程中双因子认证机制的重要性还不容忽视

相较于传统单因子验证(One-factor authentication,2FA)如静态密码等带来的不可靠性,目前双因子认证机制已成为加强用户安全性的主流。而在此次支付宝事件中,其开始在对于密码重置需求的处理上,避重就轻,明显疏略了双因子认证机制的重要性,显然是犯了一个“低级性错误”。

不过,即使再强大的安全认证,在人为操作下都会有泄露的风险。安全专家建议第三方金融支付平台应该在身份认证流程、密码管理上进一步强化其流程严谨性与风控等级,切实确保用户的金融资产安全。

本文属于原创文章,如若转载,请注明来源:认证流程不严谨 支付宝身陷密码危机http://safe.zol.com.cn/623/6233497.html

相关推荐
热点推荐
国庆福建这些人只放1天假

国庆福建这些人只放1天假

张占占
2021-09-24 16:34:49
立陶宛官方敦促:别买小米手机,内置言论审查功能!

立陶宛官方敦促:别买小米手机,内置言论审查功能!

四川人在香港
2021-09-24 02:00:02
新增确诊54例!猕猴桃检出阳性,部分已从超市售出…

新增确诊54例!猕猴桃检出阳性,部分已从超市售出…

北青网-北京青年报
2021-09-24 14:32:15
央视直播女排全运会半决赛 CCTV5+播江苏战上海 李盈莹带伤战辽宁

央视直播女排全运会半决赛 CCTV5+播江苏战上海 李盈莹带伤战辽宁

罗克
2021-09-24 12:34:01
又一灾难降临日本?驻日美军或将连夜撤离,日本消失将成为现实?

又一灾难降临日本?驻日美军或将连夜撤离,日本消失将成为现实?

肖赞赞
2021-09-24 10:18:42
男子明知仙人跳,却故意上套,酒店发生戏剧的一幕,网友鼓掌叫好

男子明知仙人跳,却故意上套,酒店发生戏剧的一幕,网友鼓掌叫好

小柒的情感故事
2021-09-23 15:47:35
iPhone 13首摔如期而至:喜提冰裂纹限定款、后盖沾指纹明显

iPhone 13首摔如期而至:喜提冰裂纹限定款、后盖沾指纹明显

快科技
2021-09-24 15:01:25
晚上21点,中国女篮亚洲杯首秀,400斤双塔战劲敌,许利民再冲冠

晚上21点,中国女篮亚洲杯首秀,400斤双塔战劲敌,许利民再冲冠

胖周聊球
2021-09-24 14:38:25
妻子难产去世,火化前身下流出一滩血水,丈夫一掀白布,乐开了花

妻子难产去世,火化前身下流出一滩血水,丈夫一掀白布,乐开了花

小聂生活
2021-09-24 16:02:30
重磅!国庆放假通知来了,还有重要提醒!

重磅!国庆放假通知来了,还有重要提醒!

说史军
2021-09-24 04:07:14
诚心礼佛还是欲壑难填?“佛媛”遭央媒痛批,抖音、小红书出手了!

诚心礼佛还是欲壑难填?“佛媛”遭央媒痛批,抖音、小红书出手了!

每日经济新闻
2021-09-24 08:34:23
恭喜!TVB人气小生宣布港姐太太顺产第3胎男婴,结婚9年再添丁

恭喜!TVB人气小生宣布港姐太太顺产第3胎男婴,结婚9年再添丁

TVBBBBBB资讯君
2021-09-24 15:05:27
最高负债1.95万亿,已聘请财务顾问,许家印承认:2017年战略失误

最高负债1.95万亿,已聘请财务顾问,许家印承认:2017年战略失误

资讯沸点
2021-09-24 09:45:56
各省企业因同一原因相继倒闭,各大企业停工停产,恢复时间不得知

各省企业因同一原因相继倒闭,各大企业停工停产,恢复时间不得知

倚靠窗畔不归
2021-09-24 12:18:12
重庆一起交通事故致6人伤,当地派出所:已送医治疗

重庆一起交通事故致6人伤,当地派出所:已送医治疗

澎湃新闻
2021-09-24 17:29:24
复旦3名学生因嫖娼开除被实名公示 校方:仅在校内 起警示作用

复旦3名学生因嫖娼开除被实名公示 校方:仅在校内 起警示作用

红星新闻
2021-09-24 13:06:32
一位白俄罗斯24岁留学女孩:我永远不会嫁给中国人

一位白俄罗斯24岁留学女孩:我永远不会嫁给中国人

淡若清风醉
2021-09-24 12:58:51
“第二个香港”即将到来,投资1173亿,目标打造中国最大自由港

“第二个香港”即将到来,投资1173亿,目标打造中国最大自由港

资讯沸点
2021-09-24 12:29:13
“国外知乎”上,当代准中国留学生们正被雅思考官吐槽!

“国外知乎”上,当代准中国留学生们正被雅思考官吐槽!

澳洲红领巾
2021-09-24 12:12:12
为什么普京来中国“宁可自带”奔驰,也不坐红旗L5现在懂了

为什么普京来中国“宁可自带”奔驰,也不坐红旗L5现在懂了

白衣影眠梦
2021-09-24 11:03:25
2021-09-24 19:30:44

头条要闻

一些在华外企对中国营商环境表示担忧?赵立坚回击

头条要闻

一些在华外企对中国营商环境表示担忧?赵立坚回击

体育要闻

放弃1600万欧 卡纳瓦罗"痛快"走人

娱乐要闻

何超莲曝光与窦骁交往协议!

财经要闻

科技要闻

徐直军:华为不会放弃手机业务 也不会出售

汽车要闻

我还是从前那个少年 国产全新思域今晚上市

态度原创

本地
教育
健康
数码
军事航空

本地新闻

豌豆射手原是100多年前的一种特殊职业!

教育要闻

有偿家教有奖举报?官方回应

钟南山团队发布中国疫情管控策略文献

数码要闻

iPad 9初体验:容量翻倍芯片升级,性价比更出彩

军事要闻

国产新型大口径狙击步枪亮相珠海航展

×