QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2424|回复: 1
打印 上一主题 下一主题

如何看待支付宝新施行的支付密码只能修改为六位纯数字密码?

[复制链接]
字体大小: 正常 放大

5

主题

10

听众

16

积分

升级  11.58%

  • TA的每日心情
    难过
    2015-3-27 16:59
  • 签到天数: 1 天

    [LV.1]初来乍到

    自我介绍
    哈利路亚
    跳转到指定楼层
    1#
    发表于 2015-4-2 17:13 |只看该作者 |倒序浏览
    |招呼Ta 关注Ta
    通过新版支付宝钱包,pc或者人工审核找回支付密码,新的密码只能为六位纯数字密码。这样真的安全吗?支付宝为什么要推行这样的规则?
    ! Q' Z) _$ z% {7 _3 M# b9 i
    zan
    转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信

    2

    主题

    13

    听众

    29

    积分

    升级  25.26%

    该用户从未签到

    自我介绍
    飘过
    不知道各位是否有留意过,在淘宝登录账号时通常是不需要输验证码的。而验证码是个让人又爱又恨的东西——没有他账号安全无从保障,有了它用户输入又各种揪心。所以真别笑12306的识图验证码,这背后有诸多无奈,这已是他们能想到的最好的选择了。
    7 b1 S/ J. }2 l* ~
    ) V# S0 c  `0 B+ {8 r那淘宝真的就敢冒天下之大不韪么?若真这么想,就too young了,阿里系有一宝:ua.js。在淘宝、1688、支付宝等各大站中有着普遍的部署,他的原理是统计用户的鼠标轨迹、浏览器尺寸、屏幕大小等一系列参数,通过变态的混淆加密算法,生成一个秘钥,在用户登陆、翻页、秒杀、抢购等操作时都会验证该秘钥,以此来识别和过滤机器人行为。
    1 o  a+ U# B! c: d, O: o( C6 ?# I: a/ t
    当年这ua.js真是把我气得跺脚,花了不少时间做逆向工程,但我个人水平太low而且精力有限,还是作罢了。5 L+ S) ?1 y" U9 q3 [2 V3 v
    : I; Z, G1 i& x! p5 m
    所以云舒那句:“把简洁给别人,复杂留给自己”绝不是空口大话。7 c$ W- _! P4 I3 K( w/ K9 n
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册地址

    qq
    收缩
    • 电话咨询

    • 04714969085
    fastpost

    关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

    手机版|Archiver| |繁體中文 手机客户端  

    蒙公网安备 15010502000194号

    Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

    GMT+8, 2026-4-11 06:37 , Processed in 0.399957 second(s), 56 queries .

    回顶部