1月10日，上午的熟人可以篡改你的支付宝密码在网络新闻的传播。有网友表示，只要有人登录支付宝账户，，你可以忘记密码；通过安全验证（货物或朋友最近购买识别）来检索您的密码，登录支付宝账户的人。支付宝随后回应称，正常情况下，用户登录密码恢复至少需要输入手机短信验证码，只有一些用户暂时无法接收短信或更换移动设备的用户，风控系统将首先被评估（如帐户信息的完整性，网络环境T等因素），在安全系数较高的情况下，让用户回答一系列的安全问题，只有在正确的答案中，才能修改登录密码。


Alipay强调，这种策略只能检索密码，只有通过回答安全问题，才能得到支付密码，一旦用户和支付宝在其他设备上登录，我将收到设备通知。


上海交通大学密码学与计算机安全实验室（loccs）综合安全测试安全研究团队通过问题，指出相关用户密码重置方案基于信息在某些情况下存在尽管攻击面，但攻击者攻击窗口较大限制，并在完成登录操作后将用户的支付密码进一步的限制的特性，所以目前很多安全威胁评估是夸张的描述。


另一位安全专家对媒体说，因为有些用户在检索密码时无法接收短信。在这种情况下，通过安全问题来验证在业界更为常见。用户不必惊慌太多。另外，支付宝密码为登录密码和支付密码，即使密码被重置，支付密码也不会受到影响，用户的安全资金还是可以得到保障的。


Alipay还表示，为了更好的提高用户的安全意识，在接到用户反映后，Alipay 10日上午进一步完善安全风险控制体系的水平。目前，只有在用户自己的手机可以通过识别商品的购买和识别我们最近朋友找回登录密码，我们可以不采用这种方式来通过其他移动设备获取登录密码。


中午10点，与同行的测试一致，他们在手机上测试了自己的支付宝账号登录，没有回答安全问题验证模式，无法通过这种方式实现自己的支付宝密码，而是通过网卡验证、人脸识别等方式实现。


安全专家说，目前很多人都习惯于及时丢失银行卡和手机，随着移动互联网时代的到来，很多人的生活都与网络账号息息相关。网民也应该养成向网络账户报告损失的习惯。当手机丢失时，他们不仅需要报告手机号码的丢失，还需要报告移动互联网帐户的丢失情况。


例如，如果用户突然收到Alipay发送短信验证码，有些人尝试登录支付宝账户，Alipay马上就可以通过输入客户；我的账户-设置-安全-安全中心-急救包-快速损失；或拨打支付宝服务热线95188挂失，此举可能阻碍任何登录到您的帐户，防止资金外流转。


对全文的答复：


我们有朋友反映，可以由朋友识别，说最近购买了商品标识，Alipay登录密码找回。


这种方式仅在特定的情况下实现的。通常情况下，用户需要至少输入手机短信验证码找回登录密码。对于那些暂时无法接收短信或用户改变他们的移动设备，我们将首先评估风险控制系统（如账户信息的完整的网络环境和其他因素）。在高安全性的情况下，用户可以回答一系列的安全问题，只有当正确答案可以登录密码被修改。


此策略只能检索登录密码，只有通过回答安全问题，无法检索支付密码，并且在其他设备的支付宝用户登录后，我将收到设备通知。


为了更好的提高用户的安全，接收来自网络的反馈后，我们进一步改进，在10日上午的风控系统的安全水平。目前，只有在用户自己的手机可以通过识别商品的最近购买和识别我们的朋友找回登录密码，和我们不能用这种方式通过其他移动设备获取登录密码。


我们还欢迎用户继续对我们的安全战略提出建议和建议，我们将根据我们的反馈进一步改进和修改。