2017年1月9日，微信小程序如期上線，整個(gè)科技圈被小程序刷屏，對(duì)小程序的分析鋪天蓋地。這估計(jì)，讓支付寶的同學(xué)們有點(diǎn)失落了，好不容易搞了個(gè)AR紅包熱了一下，風(fēng)頭又被微信搶過去了。
2017年1月10日， BiaNews微信公眾號(hào)爆料文《親測(cè)！支付寶密碼可被熟人篡改，不需手機(jī)驗(yàn)證》（閱讀原文可復(fù)制如下鏈接：http://mp.weixin.qq.com/s/QWM_WzShwfQDEOMMzc90-Q）：
Bianews報(bào)道 1月10日消息，今天凌晨，有網(wǎng)友爆料稱支付寶可以更改別人的密碼，甚至可以不用別人原密碼直接用手機(jī)號(hào)就可以更改。
Bianews親測(cè)熟人登錄支付寶，有難度，但的確可以測(cè)試成功。
盡管文章對(duì)幾種可能的情形進(jìn)行測(cè)試得出的結(jié)論是比較有難度，但還是一大早引發(fā)了朋友圈和不少群好友的不安與惶恐，有的進(jìn)行了提現(xiàn)和解綁銀行卡的操作。跟個(gè)人財(cái)產(chǎn)息息相關(guān)的事情無小事。
而這個(gè)消息一出，反正我是暫時(shí)無心關(guān)注小程序，而是關(guān)心支付寶的余額還有多少了（還好，只有28.85元），同時(shí)在考慮是不是暫時(shí)要解綁銀行卡了。
大約在中午時(shí)間，知名科技類垂直媒體虎嗅網(wǎng)發(fā)布了回應(yīng)文章《有人鉆支付寶漏洞更改了別人的支付寶密碼，支付寶回應(yīng)：僅在特定情況下才會(huì)實(shí)現(xiàn)，已修復(fù)》（閱讀原文可復(fù)制如下鏈接：https://m.huxiu.com/article/177861.html?winzoom=1）。文章指出：
這個(gè)問題迅速發(fā)酵，隨后虎嗅多位同事在第一時(shí)間進(jìn)行了測(cè)試，發(fā)現(xiàn)目前這個(gè)問題已經(jīng)修復(fù)，無法按照上述步驟篡改別人的密碼，幫別人花對(duì)方支付寶的錢。
在支付寶同學(xué)眼里，這個(gè)漏洞根本不算是bug，而且這種被篡改的情況只在極少數(shù)特定情況下才會(huì)實(shí)現(xiàn)。因此對(duì)于絕大部分用戶而言，是安全的。
不過，文章最后也給出了有安全擔(dān)憂的用戶類似的行動(dòng)建議：
但目前最好的辦法是，要么你把支付寶里的余額寶里的錢先轉(zhuǎn)到銀行卡里，然后將銀行卡跟支付寶綁定。同時(shí)，建議你修改支付寶密碼。
此處個(gè)人判斷是筆誤，應(yīng)該是跟支付寶解綁才是。
兩家知名的科技類媒體，分別在不同的時(shí)間里，一個(gè)是漏洞爆料，一個(gè)是回應(yīng)。無論是爆料，還是回應(yīng)，對(duì)于支付寶密碼的安全性問題都沒有提出較大的質(zhì)疑，一個(gè)的用詞是有難度，另一個(gè)則是已經(jīng)修復(fù)?？瓷先?shí)際上對(duì)于支付寶同學(xué)而言，都是一件小事情。
因此，個(gè)人更傾向于這是支付寶同學(xué)為了搶微信小程序的風(fēng)頭而故意放出來的消息。網(wǎng)絡(luò)安全話題不管什么時(shí)候放出來都會(huì)很吸引眼球。而以支付寶同學(xué)的技術(shù)能力，賬戶安全一定是重中之重的。但是，隨著互聯(lián)網(wǎng)安全漏洞事件的增多，黑天鵝事件不僅僅在股市，在互聯(lián)網(wǎng)領(lǐng)域也頻生。顯然，基于安全的業(yè)務(wù)是一門非常好的生意，這也是去年紅衣教主周鴻祎一年都積極地為360安全服務(wù)站臺(tái)的關(guān)鍵，而且教主也不再談互聯(lián)網(wǎng)免費(fèi)模式了。這都說明，大的互聯(lián)網(wǎng)企業(yè)已經(jīng)把安全服務(wù)作為下一個(gè)風(fēng)口來對(duì)待了。按照流行的紅利說，網(wǎng)絡(luò)已經(jīng)如此全面介入我們的生活，接下來應(yīng)該是基于網(wǎng)絡(luò)安全的紅利爆發(fā)期。
但是，對(duì)于一般用戶來講，跟大家正面苦口婆心的講安全，要你為安全付費(fèi)，這估計(jì)跟保險(xiǎn)公司銷售賣保險(xiǎn)一樣，甚至比這還困難。畢竟，習(xí)慣了免費(fèi)思維，習(xí)慣了互聯(lián)網(wǎng)公司提供的服務(wù)確保安全是天經(jīng)地義的。但是，要確保更高系數(shù)的安全，所投入的研發(fā)資源時(shí)與日俱增的。因此，需要改變免費(fèi)的模式，需要用戶為此進(jìn)行付費(fèi)。
要改變免費(fèi)的習(xí)慣，最好的辦法就是利用人的恐懼心理，讓你覺得不夠安全。這樣，用戶就可能為了安全額外付費(fèi)了。比如，QQ用戶，成為QQ會(huì)員之后，可能享受的額外的會(huì)員特權(quán)服務(wù)就更多，這其中就包括賬戶的安全保障，等等。
聯(lián)系客服
