近日,央視財(cái)經(jīng)在其官方微博上做了一組關(guān)于“手機(jī)被盜,支付寶能否被攻陷”的實(shí)測(cè)。“破譯的可能性幾乎為零!”央視官方微博最終得出這樣的結(jié)論。視頻顯示,央視記者親自試驗(yàn),模仿在手機(jī)被盜的情況下試圖找回支付寶密碼的過(guò)程。記者發(fā)現(xiàn),這一破解過(guò)程極其繁瑣并最終失敗。
看央視的“盜寶”實(shí)驗(yàn)是如何一步步走向失敗
實(shí)測(cè)視頻顯示:作為“盜竊者”首先要破解手機(jī)的開(kāi)機(jī)密碼,這本身就幾乎成為了不可能或者碰運(yùn)氣的事;接下來(lái),假設(shè)手機(jī)沒(méi)有開(kāi)機(jī)密碼或密碼被破,在找回支付寶登陸密碼的環(huán)節(jié)中,需要手機(jī)驗(yàn)證碼和身份證號(hào)兩項(xiàng)信息雙重驗(yàn)證。這就是說(shuō),沒(méi)有身份證號(hào),小偷連支付寶都登陸不了。最后,再假設(shè)真的不走運(yùn)被知道了身份證號(hào),想轉(zhuǎn)出支付寶里的錢(qián)還需要輸入支付密碼。從視頻里可以看出,找回支付密碼更加復(fù)雜,除了手機(jī)驗(yàn)證碼和身份證,還需要驗(yàn)證安全問(wèn)題或者銀行卡卡號(hào)。這意味著,小偷需要同時(shí)知道這些驗(yàn)證信息,否則破譯支付寶的可能性幾乎為0。 在央視微博發(fā)布這條實(shí)測(cè)視頻后,支付寶大呼沉冤得雪。記者發(fā)現(xiàn),原來(lái)早在2013年9月和2014年1月,支付寶方面就對(duì)網(wǎng)上謠傳的手機(jī)丟了支付寶會(huì)被盜的內(nèi)容做過(guò)實(shí)測(cè)回應(yīng),對(duì)用戶(hù)的擔(dān)心和疑惑做出說(shuō)明。近期,央視《是真的嗎》這個(gè)欄目也關(guān)注到這個(gè)問(wèn)題。
“可是沒(méi)想到這個(gè)謠傳還在傳,我們也很無(wú)奈。” 支付寶安全負(fù)責(zé)人表示。“支付寶是用戶(hù)網(wǎng)上資金的一個(gè)重要管道,因此,資金安全一直是我們?cè)谠O(shè)計(jì)產(chǎn)品和使用功能時(shí)考慮的重中之重。比如為什么設(shè)置登錄密碼和支付密碼雙重密碼規(guī)則,當(dāng)初也是出于安全的考慮。”
如何保護(hù)好自己的支付寶安全?該負(fù)責(zé)人也希望借此提醒用戶(hù):
1、 設(shè)置單獨(dú)的、高安全級(jí)別的密碼,如果郵箱、SNS網(wǎng)站(如微博、人人網(wǎng)、開(kāi)心網(wǎng)等)等登錄名和支付寶賬戶(hù)名一致,務(wù)必要保證密碼不同。
2、 設(shè)置不同的登錄密碼和支付密碼;
3、 使用數(shù)字證書(shū)、寶令、支付盾、手機(jī)動(dòng)態(tài)口令等安全產(chǎn)品
支付寶方面表示,支付寶是目前全球最安全的網(wǎng)上支付和移動(dòng)支付方式,除了以上用戶(hù)自我保護(hù)措施外,支付寶已聯(lián)合平安保險(xiǎn)全額承保,如果用戶(hù)的賬戶(hù)發(fā)生被盜,支付寶100%賠付,且賠付金額無(wú)上限,最快24小時(shí)內(nèi)賠付到位。這一承保范圍涵蓋支付寶快捷支付、余額、余額寶資金。