网易首页 > 数码频道 > 笔记本首页 > 产品评测 > 正文

认证流程不严谨 支付宝身陷密码危机

0
分享至

刚刚从朋友圈曝出支付宝“熟人可以修改登录密码的漏洞”,据称,任何人登录支付宝时,只需通过“登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功”,这时就可以直接扫二维码付款不用密码。而整个流程“陌生人有1/5的机会登录你的支付宝,而熟人甚至100%可以登录你的支付宝”,让广大网友为之心惊。


认证流程不严谨 支付宝身陷密码危机
朋友圈曝出支付宝“熟人可以修改登录密码的漏洞”

在笔者看来,将其归类为漏洞问题,还不如说是支付宝身份认证流程上的不严谨,风控系统过于粗糙所致。随后,支付宝回应称,今天上午,已提高风控系统安全等级,目前仅在用户自己手机上,才能通过识别购买物品和好友找回登录密码,其它手机已无法使用此方法。 

截止发稿前,笔者验证发现支付宝针对网友反馈的问题进行了紧急调整,修改了身份认证流程,并将其直接导向要输入真实姓名和身份证号码环节。

认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机
目前支付宝已修改了身份认证流程,将其直接导向要输入真实姓名和身份证号码环节

认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机 认证流程不严谨 支付宝身陷密码危机如果选其他方式找回密码,则有刷脸和打电话两种方式,不过打电话的话,仍要填写身份证信息

目前,随着网络安全威胁的日益加深,在金融支付层面上的身份安全认证机制也逐步完善中,最为常用的便是双因子认证机制(Two-factor authentication)。双因子认证是通过两种独立不相关的证据来证明访问者的身份。根据密码学理论,在数字世界里,独立不相关的证据可以来自于以下三方面因素:你所知道的(如密码或身份证号码)、你所拥有的(如USB Key或磁卡)或者是你自己的生物体征(如指纹、瞳孔或声音等)。

认证流程不严谨 支付宝身陷密码危机
当前,身份认证流程中双因子认证机制的重要性还不容忽视

相较于传统单因子验证(One-factor authentication,2FA)如静态密码等带来的不可靠性,目前双因子认证机制已成为加强用户安全性的主流。而在此次支付宝事件中,其开始在对于密码重置需求的处理上,避重就轻,明显疏略了双因子认证机制的重要性,显然是犯了一个“低级性错误”。

不过,即使再强大的安全认证,在人为操作下都会有泄露的风险。安全专家建议第三方金融支付平台应该在身份认证流程、密码管理上进一步强化其流程严谨性与风控等级,切实确保用户的金融资产安全。

本文属于原创文章,如若转载,请注明来源:认证流程不严谨 支付宝身陷密码危机http://safe.zol.com.cn/623/6233497.html

相关推荐
热点推荐

一夜之间,海归开始集体逃离北上广深……

平凡聊生活
2021-06-16 18:08:18

国足3比1完胜叙利亚,赛后公认的MVP不是武磊,而是恒大王牌

八圈传播者
2021-06-16 22:20:48

9.9分!皇马巨星踢疯了!从倒数第一到MVP,刷爆梅西式高分

我的护球最独特
2021-06-17 02:26:32

“我就想跟喜欢的人做一次爱”

深情供你饮
2021-06-17 23:24:12

开心一刻:广东人起外号规律 逢强必傻

十级搞笑选手
2021-06-17 16:00:09

DK终于受不了了?鬼皇被换ShowMaker亲自打ADC!

游戏馬蹄铁
2021-06-17 19:55:21

因《功夫》走红的巨人,娶1米96长腿妻子,9岁女儿身高让星爷感叹

张梅爱生活
2021-06-16 06:05:07

珍贵历史照片:张学良的妻子“赵四小姐”究竟长什么样?

情感小花絮
2021-06-16 20:10:18

白宫一夜收到噩耗,“世卫调查美国疫苗”炸锅,这次真的藏不住了

海纳新闻
2021-06-17 10:22:10

一加宣布与OPPO合并?终于还是来了,一加的未来还有戏吗?

江瀚视野
2021-06-17 15:46:19

现有人员不离开,外来人员不进入!广州调整这片区防控措施,即日起实施

番禺台
2021-06-17 20:46:35

6月18日开始,5生肖的超级贵人临门,可助你富贵盈门

心动就走吧
2021-06-17 21:59:24

朱德儿媳赵力平:48岁守寡,此后一生未再嫁,接连为公公婆婆送终

奇闻趣谈史
2021-06-17 16:50:04

历史上唯一一个开国即盛世的朝代,百战百胜,为何却一直被黑?

桃烟读史
2021-06-17 17:15:59

9套豪宅,过亿身家,2千万名表,这些香港艺人来内地赚了多少钱

八星人
2021-06-17 17:03:48

在日参加足球世界杯预选赛的缅甸选手向日本政府提出难民保护请求

笪志刚
2021-06-17 12:31:54

广州公安提醒:近期接到的这个电话,请务必接听!

羊城派
2021-06-17 22:17:02

班主任通知李柘远被保送清华,李柘远微笑拒绝:我要上的是耶鲁!

琦哥说美食
2021-06-17 10:20:10

盘点周星驰粗心留下的8大穿帮镜头,到现在都成了经典!

民生观点
2021-06-17 19:58:49

21岁成名,22岁陨落,昔日全美第一控卫,只在NBA混了4年

体坛热评
2021-06-16 21:13:24
2021-06-18 00:21:08

头条要闻

拜登缓和与俄关系腾出手遏制中国?媒体:不可低估

头条要闻

拜登缓和与俄关系腾出手遏制中国?媒体:不可低估

体育要闻

男模主帅来了!44岁舍瓦率队大赛首胜

娱乐要闻

能认出来吗?毛阿敏梳大背头亮相

财经要闻

科技要闻

未来公开课第八期|顾少强

汽车要闻

基于大众平台 福特明年将推紧凑级电动SUV

态度原创

游戏
健康
数码
时尚
手机

《怪物猎人物语2:毁灭之翼》新实机演示公布

厨房的污染因素有哪些?

数码要闻

急招自动驾驶人才!小米造车引猜想:和谁造?

选秀玄学:没出道的选手会混得更好吗?

手机要闻

曝iPhone 13将保留mini版 网友:大可不必

×