“只要知道你支付寶里的好友,，或者你最近在淘寶買了什么，就能隨意更改你的支付寶登錄密碼,?！弊蛉眨粍t名為《網(wǎng)曝支付寶新漏洞：熟人可100%登錄篡改你支付寶密碼》的報道,，在各大論壇上引爆關(guān)注度,。熟人，在這一瞬間似乎變成了帶有“馬賽克”的黑衣人,，讓所有支付寶使用者惴惴不安,。不過，在此問題曝出之后,，支付寶隨即提高安全等級,。但是一場安全性與便捷性平衡的話題，再度被推上了輿論的制高點(diǎn),。

網(wǎng)曝 登錄密碼被疑熟人可改

據(jù)此前媒體報道稱,，支付寶存在一個致命漏洞，即他人可以通過支付寶的“找回密碼”重置你的支付寶登錄密碼,，并表示“陌生人有1/5的機(jī)會登錄你的支付寶,，而熟人甚至100%可以登錄你的支付寶”。

實際上,，在新設(shè)備上登錄支付寶時,，通常需要用戶重新輸入密碼才能進(jìn)入支付寶。不過,，在輸入密碼時,，密碼框下有一個“找回密碼”的按鈕。點(diǎn)擊按鈕之后,，支付寶提供多種找回密碼的方式,，除了發(fā)送手機(jī)驗證碼之外，還有識別最近購買的東西或識別好友,、回答安全性問題等選項,。而后兩者則主要是在“無法收到手機(jī)短信”的前提下進(jìn)行的。

也就是說，如果別人知道最近你的購買記錄,、知道你的好友是誰,，或者你設(shè)置的問題別人全部知道，就有可能通過這樣的設(shè)定來修改支付寶的登錄密碼,。

回應(yīng) 支付寶迅速提高安全等級

對此,，支付寶負(fù)責(zé)人向北京晨報記者回應(yīng)，這一方式僅在特定情況下才會實現(xiàn),，這一策略只能找回登錄密碼,，僅通過回答安全問題并無法找回支付密碼，不能完成支付,。而所謂的特定條件,，是支付寶會先對網(wǎng)絡(luò)環(huán)境、賬戶信息完整程度等進(jìn)行評估,，安全系數(shù)高的情況下才會啟動。且一旦用戶支付寶在其他設(shè)備被登錄,，本人設(shè)備會收到通知提醒,。

不過，盡管對于自身安全體系信心滿滿,，支付寶還是在昨日上午就提高了安全等級,。目前僅在用戶自己的手機(jī)上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼,，通過其他手機(jī)設(shè)備是無法應(yīng)用這一方式找回登錄密碼的,。

進(jìn)展 暫無因此失竊案例

支付寶表示，目前暫時還未收到因此而失竊的案例,。那么支付寶安全事件又是否存在足以“致命”的隱患,？

一位支付安全領(lǐng)域資深人士向北京晨報記者表示，如果這些信息別人都知道,，的確有被盜的可能性,。但他對于報道中所提及盜用數(shù)據(jù)有所質(zhì)疑，他認(rèn)為這還需要進(jìn)一步的論證才能評判,?！皬囊酝谋I刷案件來講，實行詐騙的往往會隱匿身份,，熟人詐騙的可能性相對較低,。”

在他看來,，這樣的問題是否“致命”,，也要看在登錄后是否擁有動用資金的權(quán)限。也就是說，如果登錄之后可以大規(guī)模挪用資金,，那么其安全風(fēng)險就相當(dāng)巨大,。

對此支付寶表示，支付寶有兩套密碼體系,，找回登錄密碼并不意味著能夠找回支付密碼,。而在新設(shè)備登錄后，即便是小額免密環(huán)節(jié),，也需要重新輸入支付密碼才能夠繼續(xù)使用,。

分析 隱私保護(hù)不夠致恐慌

既然并非是“致命”漏洞，為何還會引起如此巨大的社會關(guān)注,？

支付安全領(lǐng)域資深人士表示,，這可能源于原本“一對一”的認(rèn)證信息被泛化了，所以引發(fā)了用戶的不安,?！氨热缑艽a或者手機(jī)驗證信息，只有用戶知道,。但你購買了什么東西,，或者你的好友有誰，很可能在不經(jīng)意間將信息共享給了別人,?！痹撡Y深人士解釋道，知道答案的人不唯一,，就出現(xiàn)了上述問題,。

不過，在上海交通大學(xué)密碼與計算機(jī)安全實驗室主任谷大武看來,，支付安全應(yīng)該是“安全”與“隱私”并重,，但往往在當(dāng)下用戶對于后者并不重視?！爸袊脩魧τ谧约合M(fèi)信息等隱私的保護(hù)不夠,，也造成了當(dāng)下的恐慌?！?/p>