支付宝现重大漏洞：不用密码能登陆并支付
　　有媒体报道中称，有网友发现支付宝在登录方式上存在致命的逻辑漏洞，导致熟人之间可以相互登录对方的支付宝账号，流程大致如下：
　　进入「忘记密码」界面后，选择「无法接受短信」，这时候会出现两个相关问题：一、在9张图片当中找出你认识的人 ;二、选择与您有关的地址。
　　只要成功答对这两道问题，就可以重置该支付宝账号的密码，并且在登录后可以正常使用免支付密码的快捷支付功能，直接使用对方支付宝中的资金。
　　很快，随着该消息在朋友圈内的传播，越来越多的人表示自己收到支付宝登录验证短信，以及相关的账号异常提醒。许多人开始用身边朋友的支付宝账号来尝试复现该漏洞。
　　有人表示，周围已经有不下十人成功登录了身边朋友的支付宝账号，甚至有网络安全高手也中招了，由此他判断此次问题可能非常严重。
　　真实成功率如何?
　　编辑在对周围朋友的支付宝账号进行了大约7~8 次尝试后，成功重置了自己女朋友的支付宝密码，这是在双方十分了解，知道对方认识的人、购物记录和家庭住址等情况的前提下实现的。虽然结果确实令人惊讶，但成功率并没有网上说的那么夸张——“陌生人有五分之一的机会登录你支付宝，熟人有百分之百的机会登录你的支付宝”。
　　在测试中我们发现，两个测试题会随机出现“你认识的人”、“和你相关的地址”、“你曾经买过的东西”等不同的问题，只要答错一两次，该种方式就会被屏蔽，只允许使用其他方式找回密码，并且其他的方式也会在尝试失败后逐渐被屏蔽，这似乎触发了支付宝的某种安全机制。
　　验证失败后验证方式会发生变化
　　在多次试验后，雷锋网编辑发现自己无论使用谁的支付宝账号，都无法再使用之前那种通过相关信息来重置密码的方式。
　　至上午10点左右，周围不少在测试该漏洞的朋友也表示自己测试失败，只有在自己的常用设备下才能触发相关消息找回。有安全从业者表示：“支付宝响应很快，据说目前已经对风控进行了调整。”
　　支付宝官方回应
　　至上午11点50分左右，支付宝官方微博发出声明，对此次事件进行了公告，全文如下：
　　虽然目前蚂蚁金服方面尚未给出具体的风控手段解析，但据雷锋网了解，支付宝风控和阿里聚安全应用了同一套技术基础，据此，可以判断支付宝也应用了以下风控手段：
　　风险信息库
　　对于支付宝的所有的验证登录数据，都会被收录到风险信息库中。每一个风险用户和背后的手机、邮箱、IP地址、身份证号都会被记录在案。
　　设备指纹
　　对于每一台登录支付宝的设备，风控措施都会为了给设备定义一个独特的指纹，系统会收集多维度的信息，例如：
　　— App的基本信息。其中包括 App 的名称、版本等，也包括集成 SDK 的版本信息。
　　—设备信息。包括设备的名称、型号、系统、IMEI号、MAC地址。(iOS 设备只能获取部分信息)
　　—网络信息。wifi、4G等参数。
　　—公开的接口信息。例如软件ID、开发者ID。
　　通过以上信息综合算出设备的“指纹ID”。这个 ID 相当于设备的身份证。当硬件发生变动时，只要改动的部件低于一定比例，仍会被认定为是同一台设备。
　　根据支付宝的公告，目前已调整风控等级，支付宝的风控措施会在背后判断根据以上的设备指纹来判断是否是用户的常用设备，用户仅仅在自己的设备上才能使用相关信息才能使用“相关信息验证”的方式来登录。
　　因此，现在已经不必再着急解绑自己的银行卡了，更重要的应该是，看好自己的手机!
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点手机支付宝支付密码忘记怎么办 手机支付宝支付密码重置教程 - 手机知识_手机对比_手机拆机 - 电脑百事网 - 专业的IT技术网站 关注手机、电脑、科技
手机扫描二维码
手机支付宝支付密码忘记怎么办 手机支付宝支付密码重置教程
百事网原创
我们知道支付宝用两个密码，一个是支付宝登陆密码，一个是支付宝支付密码。支付宝登陆密码是指用来登陆支付宝使用的，类似于QQ登陆密码，而支付宝支付密码是指当我们用支付宝支付商品款项时确认支付的密码，通俗上讲同我们银行ATM机上取现密码是一个意思。支付宝支付密码涉及到资金变动，所以支付宝支付密码安全性我们要保持重视。
那么如果时间长了我们忘记自己的支付密码怎么办？当我们忘记支付密码是可以选择修改支付密码、找回支付密码或重置支付密码，这三者也是等效的，重置支付宝支付密码也就是找回、修改密码。这里小编详细介绍下基于支付宝APP客户端支付密码重置（即找回和修改）教程。（在支付宝网站修改也是类似方法，这里不再介绍）
手机支付宝支付密码忘记怎么办 手机支付宝支付密码重置教程
1、打开支付宝客户端，如果没有支付宝客户端的话，苹果iPhone用户可以在AppStore下载，安卓手机应用可以在各大应用市场下载，或者直接百度搜索支付宝下载。
2、进入支付宝之后我们看到在支付宝下方有四个按钮：支付宝、服务窗、探索和财富，支付宝是主界面，里面集成我们最常使用的功能，像扫一扫给别人付款，或者付款码扣款等等都在这里；财富是指我们的个人信息，以及与个人支付宝相关的信息都在这里，我们点击打开财富
打卡手机支付宝，点击底部的财富
3、进入财富后，这里包含有个人信息，余额宝、招财宝、娱乐宝等理财产品，我们点击页面右上方的设置，进入设置界面
选择右上角的设置，开始设置
4、在设置界面我们点击顶部重置支付密码，开始重置支付宝支付密码
点击重置支付密码
5、根据是否记得原支付密码分为两种情况：我记得原支付密码、我忘记原支付密码了。根据你的情况，选择对应的情况，在这里我们选择后面的：忘记原支付密码
根据自己情况选择对应的情形
6、进入安全校验，这里支付宝会根据你当前的操作环境，给你提供若干校验选项，这里我们选择验证我的银行卡信息。在这里不同的用户系统所提供的验证方式是不同的，我们根据自己实际情况选择即可。
选择你对应的验证方式，比如小编是验证银行卡预留信息
后续过程简单易懂，大家根据系统提示能够独立完成，小编不再演示如果在重置支付宝密码过程中遇到问题可以打支付宝官方客服热线：95188，客服服务时间是早上9:00到凌晨24:00。
&#-05-11 16:41&
加载更多内容
关注智能手机、电脑、笔记本、科技资讯， 致力于提供有价值的IT资讯。(不能总脑残吧)
(猪猪少女)
(多串的兜裆布)
(派大星的旧时光)
第三方登录：支付宝如何设置复杂的支付密码 支付宝怎么设置长密码
作者：用户
本文讲的是支付宝如何设置复杂的支付密码 支付宝怎么设置长密码，
1、把手机中的新版本支付宝先删除后，然后我们找一个旧版本的支付宝8.1然后安装支付宝8.1版本。
2、登录后会弹出创建手势密码，这个可以创建与可以直接取消好了，然后进入我的【财富】点击【设置】
3、然后在进入后我们点击【
1、把手机中的新版本支付宝先删除后，然后我们找一个旧版本的支付宝8.1然后安装支付宝8.1版本。
2、登录后会弹出创建手势密码，这个可以创建与可以直接取消好了，然后进入我的【财富】点击【设置】
3、然后在进入后我们点击【账户安全】打开效果如下图所示
4、然后在进入到账户安全，你能够看到有一项【修改支付密码】的选项修，在此我们就可以进行支付密码的更改了
5、然后支付密码你自己输入吧，这个是长密码了。
6、输入短的6位数字密码，再输入数字和字母组合的长密码，但支付密码不能设置与登录密码一样，点击【下一步】自动获取手机验证码。
7、通过手机验证，然后根据提示输入我们就改换密码成功了哦。
以上是云栖社区小编为您精心准备的的内容，在云栖社区的博客、问答、公众号、人物、课程等栏目也有的相关内容，欢迎继续使用右上角搜索按钮进行搜索密码
支付宝设置手势密码、支付宝付款码设置密码、支付宝登录密码设置、支付宝设置指纹密码、支付宝打开设置密码，以便于您获取更多的相关知识。
稳定可靠、可弹性伸缩的在线数据库服务，全球最受欢迎的开源数据库之一
6款热门基础云产品6个月免费体验；2款产品1年体验;1款产品2年体验
弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率
开发者常用软件，超百款实用软件一站式提供
云栖社区()为您免费提供相关信息，包括
，所有相关内容均不代表云栖社区的意见！}