如何看待支付宝新施行的支付密码只能修改为六位纯数字密码？

天使的心

通过新版支付宝钱包，pc或者人工审核找回支付密码，新的密码只能为六位纯数字密码。这样真的安全吗？支付宝为什么要推行这样的规则？
+ u. O6 j( @: v, o, b% G  d- W

无法定义

不知道各位是否有留意过，在淘宝登录账号时通常是不需要输验证码的。而验证码是个让人又爱又恨的东西——没有他账号安全无从保障，有了它用户输入又各种揪心。所以真别笑12306的识图验证码，这背后有诸多无奈，这已是他们能想到的最好的选择了。
5 D& c8 h4 K( l9 g$ T0 l
  q8 w+ Q, s  g7 f' x那淘宝真的就敢冒天下之大不韪么？若真这么想，就too young了，阿里系有一宝：ua.js。在淘宝、1688、支付宝等各大站中有着普遍的部署，他的原理是统计用户的鼠标轨迹、浏览器尺寸、屏幕大小等一系列参数，通过变态的混淆加密算法，生成一个秘钥，在用户登陆、翻页、秒杀、抢购等操作时都会验证该秘钥，以此来识别和过滤机器人行为。
2 k  {, W7 c! Y1 y! |3 l
当年这ua.js真是把我气得跺脚，花了不少时间做逆向工程，但我个人水平太low而且精力有限，还是作罢了。
% W/ {" C2 i1 M. H
# ?; |8 T0 Z& P: |/ q& p所以云舒那句：“把简洁给别人，复杂留给自己”绝不是空口大话。