新版支付宝取消手势解锁 有身份证号就能修改密码

    针对支付宝的最新解释，不少用户还是难以接受，一用户表示：“如果冰箱里面放有10万元人民币，用你的最强大脑想一下，你觉得需要密码吗？”支付宝新版本为何如此让人不安？记者特意进行了修改支付宝密码的体验。

    首先，记者将手机上的支付宝软件更新为9.0版本，发现确实可以在不需要手势密码的情况就能进入支付宝，里面所有的信息一览无余。

    第二步，进行“把他人绑定支付宝的银行卡或支付宝余额里的钱转到自己名下”的实验。记者选择修改支付密码，并在页面上选择“忘记密码”选项，然后选择“重置支付密码”，最后输入个人身份证号码，就获得了新的支付密码。这意味着，他人若获得记者的手机及身份证号码，就可以这样修改掉机主的支付宝密码。

    “重新获得了有效的支付密码，理论上就可以进行转钱操作了。”南宁资深网络安全业内人士李先生指出，支付宝比喻网友用自己的手机做实验是“在自家冰箱偷可乐喝”未必恰当，如果用户的手机与身份证、驾照等有个人身份信息的证件一起丢失，别人就可以根据个人信息修改支付密码，这肯定存在一定的安全漏洞的。

    对此，不少支付宝用户在接受记者采访时也提出，支付宝所谓的“安全大脑”声称可以从用户设备、位置、行为、关系、偏好等多方面进行大数据风控，但是这不能排除“万一自己的习惯与窃取资金之人有一定的相似性，使得大数据无法识别”的可能性。

     4、支招 绑定的银行卡最好别放太多资金

    有什么方法可以尽量避免支付宝发生损失呢？记者采访了不少在这方面有经验的“达人”。

    “绑定支付宝、微信钱包等手机支付软件的银行卡账户上，最好不要放太多资金。”南宁的钟女士说，她平时习惯在需要使用手机进行支付或转账时，才通过网银把其他银行卡的资金转到“绑定卡”上。如此一来，即便发生“万一”，绑定的银行卡上余额有限，个人损失也有限。

    市民卢先生说，他从来不用信用卡绑定手机支付软件，“借记卡上有多少余额就只能用多少钱，失窃就是有限的，而信用卡可以透支，相对来说更不安全”。

    还有市民支招，平时在使用手机支付软件进行转账、支付之后，可直接“取消银行卡绑定”，到下次需要支付的时候再绑定。“绑定银行卡需要填写一些在银行登记的个人信息，这些信息是窃贼未必能获取的，虽然麻烦一些，但是安全”。

    业内人士也提醒，出门最好不要把手机与个人证件放在一起，手机丢失应该及时给运营商打电话挂失，并补办手机号。在使用支付宝等第三方支付软件时，一定要做好安全措施，比如支付宝的数字证书、密保问题等功能，都应该及时申请或安装。