第a24版：生活家
装有支付宝的手机丢了……
记者实验：仅捡到手机难以破解密码，凭借身份证号可顺利登录
&&&&手机越来越智能、便捷，但是似乎也越来越多人感受到“不安全”，特别是对智能手机玩得并不精通的人来说，不知如何就会泄露自己的隐私、钱财。近日，一条《手机丢了，里面装了支付宝后果会如何？》的文章在微信圈流传，让不少人再次对手机安全充满了警惕。YMG记者宋晓娜　　网络热传：装有支付宝的手机丢了会如何？　　日前，微信朋友圈里流传一篇《手机丢了，里面装了支付宝，后果会如何？》的文章，里面提到，首先，获得手机后如果不知道支付宝登录名，好多人的登录名就是手机号；不知道登录密码，通过点击“忘记密码”，一个手机验证码就能搞定。也就是说你只要有了手机，账号和登录密码就都有了。　　而支付宝账号如果装有数字证书，一个短信就可以解除；接下来，支付密码同样也可以一个短信就搞定。　　文章最后提醒：一定保管好你的手机，它比你的钱包还重要。　　官方答复：手机丢失后要尽快办挂失　　支付宝工作人员表示，网上流传的帖子已经很久了，针对其所说的问题，公司通过多种途径多次回应过。实际操作也可以证明，支付宝安保措施升级以后，按照帖子说的去做是行不通的。至于手机、身份证、银行卡一起丢失，并因此而导致支付宝账号被盗，在现实情况中发生的几率并不大。　　工作人员提醒支付宝用户，若发生手机、身份证、银行卡一起丢失情况，应第一时间拨打通讯运营商电话挂失手机卡，拨打95188冻结支付宝账户，如果有财产损失就一定要报警。　　随后，记者进行了实验。结果发现，支付宝安全措施已经有所升级，若仅仅丢了手机，出现帖子中所述后果可能性较小；但如果不小心连身份证、银行卡一块丢了，又没及时挂失，帖子中所述的情况却完全可能发生。　　体验①：仅捡到手机，难以破解登录密码　　记者借来朋友没有设置开机密码的iPhone5手机，里面装了支付宝。支付宝账户名就是手机号码，登录支付宝用的是手势密码。　　1.在登录界面，选择“管理手势密码”，进入“手势密码”设置；　　2.点击“忘记手势密码”，屏幕弹出“忘记手势密码，需要重新登录”；　　3.选择“重新登录”后，登录界面上的用户名是不完整的手机号，密码是空的。选择下方“忘记密码”，出现“重置登录密码”的窗口，填了完整手机号和验证码，点击“下一步”；　　4.弹出了“安全校验”窗口，显示有三种方式可以进行安全校验：通过手机短信+证件号码校验、通过手机短信+安全保护问题校验、联系在线客服；　　不是自己的手机，安保问题不好回答；在线客服就算了吧。所以记者选择了第一种方式，点击后手机收到校验码，填写后，出现机主的实名，要求填写身份证号。　　结论：看来，网帖中所说的仅仅凭借校验码是行不通的。　　体验②：凭借身份证号，可顺利重置密码　　若钱包和手机一起丢了，钱包里有身份证和捆绑支付宝的银行卡，后果又是如何呢？和前面步骤相同，到填写身份证号时，记者正确填写后，“重置登录密码”窗口出现了。设置新密码重新登录后，第一步完全攻克。接着进入支付宝界面，点击“财富”按钮，机主全名、手机号、账户余额、关联的银行卡数量、余额宝、娱乐宝等尽收眼底。　　体验③：知道一张银行卡，可重置支付密码　　1.点击姓名旁的小箭头，进入“账户与安全”后，“密码管理”“支付设置”“账户保护”“设备管理”“快速挂失”等都可以点击了；　　2.进入“密码管理”，点击“找回支付密码”后，出现了两个选项：通过“短信+安保问题”找回、通过“短信+已存快捷卡”找回；　　3.按照设定的情景，选择第二种方式，点击后手机再次收到校验码。填写完，弹出要求填写“已存快捷卡卡号”的窗口。由于朋友账号捆绑了一张信用卡、一张储蓄卡，记者照着储蓄卡卡号填写后，点击下一步。重新设置“支付密码”的窗口出　现。设　置后，顺利破解朋友支付宝账号最高权限的密码；　　4.接下来，试着从朋友银行卡给其支付宝账号充50元看看。输入刚才设置的支付密码后点击确定，弹窗显示“充值成功”。不需要再输入银行卡的支付密码；　　5.接下来再试试给别人的支付宝账号转100元吧。OK!一切顺利，就如同在随便玩自己的支付宝账号。　　实验下来记者注意到，尽管支付宝在安全策略上已有所升级，但核心的安全权限级别设置方面，手机短信的权限似乎还是最大的。　　记者浏览也发现，相关帖子总结说，这一切“杯具”的根源在于手机的权限太多，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可支付宝居然可以让手机取消数字证书。　　□提醒：　　记住这些更安全　　支付宝公关部工作人员张女士提醒市民，记住这几点可以更好地保护支付宝账户的安全：　　1、支付宝登录密码和支付密码最好用数字和字母组合的高级别密码，最好与其他网站使用的密码区别开来；　　2、给支付宝账户申请手机数字证书或手机宝令等；　　3、安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录；　　4、平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，警惕欺诈网站；　　5、手机不要频繁刷机，不要root，不要接不明文件，不要扫不安全的二维码；　　6、认准支付宝官方客服热线95188，不要轻易相信别的所谓的客服电话，以免上当受骗。YMG记者宋晓娜
以上稿件、图片版权均属水母网所有，任何媒体、网站或个人未经书面授权不得转载、链接、转贴或以其他方式使用；已经书面授权的，在使用时必须注明“来源：水母网”。}