有些理财网站充值为啥可以不用密码
先说现象:1、快捷支付(你微信钱包、支付宝快捷支付)是没有银行卡密码的。你感觉你有输入密码,输入的都不是银行卡的密码,而是微信或支付宝的支付密码。(如果你有比较过跳到银行页面的网关支付就能发现,银行网关支付几乎都是有验银行卡取款密码的);2快捷支付和题主的某贷网站上都是验证了手机号(本质上是该网贷把客户姓名手机号卡号和身份证号通过后端送到银行进行校验)(这里面有一个重点的区别是手机验证时候的验证码是银行发送还是第三方公司发送。)再说原因:在快捷支付之前,大家几乎都是跳银行网关支付,这里面失败率比较高。后来支付宝强势推动快捷支付。快捷支付几个基本逻辑,1,在第三方页面进行验证(不要跳转到银行页面,不要在银行页面搞密码控件,(你去试一下大部分银行电脑版网银,输入密码框都需要安装控件,你安装几个体会一下那个酸爽),降低验证要素(银行网关支付几乎都是双要素,密码+短信;或者密码+网盾等其他安全工具,如果你用过大行的网盾就知道网盾控件网盾工具能让你哭出来);2由于是在第三方页面进行验证,很显然不能在第三方页面输入密码(没有银行能够容忍在别人网站输入自己的密码,你想想如果那个别人的网站有问题,比如被安木马比如做手脚或者其他原因导致密码泄露怎么办,目前国内能输入银行密码除了自己家的网站或app之外,能收到优待的就是银联、atm和pos机、Apple Pay上等)。3所有安全验证工具中,时代选择了手机,因为短信的私密性,易用性(几乎不用教就会,老少接受度都高)、携带型(带手机不是问题,让你带优盾或令牌就难以容忍了)。最后说安全:快捷支付确实有其风险,这个是天然的。这个是因为四要素中姓名证件现在泄露到现在没泄露都不正常的。所以安全卡号和手机短信成为安全核心支撑点。这里面短信的问题是木马(包括短信转发泄露云存储等)问题。但和密码相比还是好多了(密码因为钓鱼实际上也很容易出问题)。在这个局面下,实际上目前的快捷相关是走了包赔机制。及如果你丢钱了,你可以向银行否认,银行向支付公司要求赔付。题主这个资金要么是快捷要么是银行代扣,都是有安全保障的。(当然很多人对这种包赔就觉得安全难以接受,我个人就不接受这种包赔就安全,这种完全不考虑人的精神痛苦和被利用的诈骗风险)最后再说一下密码。如果没意外,题主所有银行卡的密码几乎都是一样的,保不准和微信支付支付宝支付密码还是一样的,那么你其中任何一家密码被钓鱼你就你密码体系就完了(当然还有其他手段能在你没泄密时候就被搞掉)。很早以前,有一个超级大行刚开始搞网银,就搞出一个只要有密码就能进行小额转账,最后当然是超级悲剧了。所以别迷信你的密码。
■网友
是被那个理财网站充值拿走的,那么恐怖
推荐阅读
- 有啥方法,网站,项目可以自己练习计算广告学
- 设计专业学生上传自己的作品,用哪个网站比较好
- 枸杞|每天用枸杞泡水,身体会有4个可喜变化,但有些人享用不了
- 大学要开始查文献le,求问有哪些中英文的文献网站或下载工具(最好是医药,生命科学类的),多谢啦?
- 电商网站支付流程的流失率是怎么样的从用户点击充值/支付按钮,到支付完成,其中每一步的流失比率都是咋样的
- 能否推荐一个能用快播看电影且电影都是中英双字幕的网站
- 浏览器突然上不了百度
- 咋自己发布网站
- 有没有网站能够搜出我给的类似风格图片的网站
- 环球车讯网|18.45万提车雅阁,跑了800公里,有些话我忍不住想说
