新版支付宝取消手势解锁 有身份证号就能修改密码

新版支付宝取消手势解锁引用户担忧，南国早报记者体验发现

只要有身份证号 就能修改支付密码

    广西新闻网-南国早报记者 廖敏

    不少习惯使用支付宝的人最近有点小郁闷。7月8日，支付宝9.0版本上线，关闭了手势密码，迅速引起很多用户关于支付宝余额隐私暴露以及资金安全的担忧。尽管网上一片反对声，但支付宝依然坚称新版本采取了大数据风险防控体系“安全大脑”，即使被盗取了密码，非本人也无法使用支付宝。事实果真如此吗？南国早报记者体验后发现，如果个人信息也泄露，新版支付宝或许还是存在一定的安全漏洞。

     1、 焦点 新版支付宝取消了手势解锁

    7月8日，蚂蚁金融服务集团发布支付宝最新的9.0版本，这个自称为“支付宝12年最革命性变化”的版本，将橙色基调换成了蓝装。但是，用户们最关心的新变化并不是新引入的“聊天”功能，而是页面上“手势密码将在30天后停止服务”的提示。

    “平时已经用习惯的这道手机‘安全锁’要退役了，没了手势密码的支付宝会不会不安全？”经常使用支付宝的市民高女士说，“手势密码”是支付宝的一道有效保护锁，以苹果手机为例，除非用户在每次使用完支付宝后，依次进入“财富”、“设置”页面，然后选择“退出登录”，否则下一次点击支付宝时，系统往往默认用户处于登录状态，无需输入登录密码就可以操作支付宝。而如果选择使用手势密码，无论用户是否登录，再次进入支付宝页面时都需要在屏幕上画出自己设置的图案后才能进入软件。

    高女士对新版本的改动表示疑惑，她认为现在很多人已经习惯将支付宝视为另一个钱包，“如果没有手势密码，他人拿到我的手机就可直接登录支付宝，这难免让人担心”。

    “我觉得新版本很容易暴露用户的支付宝余额隐私。”市民林先生说，平时很多人在不方便的时候，会让朋友或者熟人帮暂时保管手机，没有手势密码的话，他人直接就可以点开手机上的支付宝，看到其中的信息，这显然会给用户造成隐私泄露。

    支付宝相关负责人回应称，目前支付宝已经形成以账户、设备、位置、行为、关系、偏好等6个维度构成的大数据风控系统，“举个例子，在行为这个维度，每个人触控手机屏幕的方式不同，而手机上是有很多传感器的，可以通过指压、接触面积、重力变化、连续间隔时间等，帮助判断是不是主人操作。一旦判别是异常操作，系统将立刻拦截这笔交易”。

    这位负责人还介绍说，3个月前支付宝已陆续在启动界面上向用户推送可选择关闭手势密码的选项，“目前已经有几千万用户选择关闭了手势密码。经过测算，这部分用户账户发生资金被盗的风险和拥有手势密码的用户一样，都是百万分之一”。

    针对用户担忧的账户资金安全问题，该人士表示，支付宝还将免费赠送用户最高赔付达100万元的账户安全险，一旦发生盗刷，支付宝方面将依照保险条例进行赔付。

    7月10日，支付宝官方微博还发布“给新支付宝用户的一份安全报告”，比喻“在自己的手机上模拟丢失实验（即在自己手机上找回自己账号密码）相当于拿着自家钥匙在自家冰箱偷可乐喝”。