支付宝啥时候把我 6 位数字的“手机支付密码”变成“支付密码”了？

[a1996]

今天想改个“手机支付密码”，在安卓客户端这儿找了半天，只找到了“支付密码”的充值入口，电脑网页一看，哟，这俩合并成一个了，试了试，6位数字的“手机支付密码”能当“支付密码”用。
还有重置支付密码只能重置成6位数字了，好不爽。

[airyland]

已经很久了，支付宝一直让人不爽。

[mahone3297]

重置支付密码只能6位数字了？电脑上，应该还能设置字母等复杂密码吧。。。不过在手机上支付，他老提示你说“hi，亲，可以改成6位数字密码哦～”
手势密码没了？现在好像不需要密码，就能直接打开支付宝app了是么？毫无隐私可言？

[lucky2touch]

是不是要出银行卡了，为了和银行卡逻辑一致？iOS上的app锁定逻辑也没有立即锁定？

[BOYPT]

为啥你觉得变成6位密码就不安全了？

1. 暴力破解： 6位数字有10^6种组合，但是输入3次错误就帐号锁定了。
2. 键盘记录： 你再复杂密码都是被记下来了，这个跟密码复杂度无关
3. 窥视、监控：同理，在别人监视下，复杂密码并无明显优势。

综上所述，复杂密码带来的安全意义，跟6位数字密码的简易性，我认为后者比较优胜，相信移动支付行业里面也是逐渐形成这个共识。

[churchmice]

@BOYPT 最本质的原因不外乎是阿里急于布局线下支付呗

其实我觉得复杂密码相对不容易被偷窥，你纯数字旁边的人一看就记得住，加上一堆数字，字母和特殊字符要一下记住很难吧？

[BOYPT]

@churchmice 只要有心监控，没什么记不记得住的。这不是核心问题，在有记录的环境里面，密码复杂度无法提供更高级别的安全性。

[amaranthf]

@BOYPT 数字密码当然不如长密码安全，不说记6个数字比记一长串数字字母组合容易得多，单纯的数字密码还容易被社工，同样有三次机会，长密码的话我完全没兴趣去试，但是6位数字密码我会先拿对方生日、关心的人的生日等去尝试一下。

[BOYPT]

@amaranthf 没人要讨论数字密码和长密码的安全性。

[churchmice]

@BOYPT 恩，我说的只是人肉记录的情形

[davepkxxx]

应该是因为安全水平提高了，没必要设那么复杂的密码。

[paradoxs]

今天5月14号，APP STORE推送的最新版支付宝钱包，已经不能再设置6位数的支付密码了。

手势锁屏取消掉了，换成了指纹解锁。

[guoer]

明显是填之前的产品经理挖的坑。
支付宝的支付密码那么长手机端输入不方便，所以就引导用户设置短密码

[oott123]

我觉得这里的重点在于，要是被脱裤了六位数的密码很显然比长密码要好办……

[zieglar]

同样用六位密码，为什么银行就不会被吐槽呢

[yangff]

@oott123 还方便撞银行卡密码

@davepkxxx “所有安全系统里最薄弱的环节都是人而不是技术”- 凯文

[fuge]

@yangff 没有一个系统是安全的

[noanti]

@BOYPT 明明是你先对比两种密码的安全性。然后别人就不能讨论了？

[mcone]

@BOYPT 看了你第一条，理论这么说没错，但是，边上有个人肉监控的话，6位数字比一大串字符好记住多了…

在手机端的数字字母键盘布局完全不一样好么！数字的即使不仔细看，看看你点的位置也都差不多了记住了

[yangff]

@fuge 所以银行就可以把自己的金库放在门口，然后设置一个6位数的密码锁：
大家走过路过不要错过哦，每个人都可以过来试3次咯

[belin520]

怎么设置短密码，我想设置，不然不容易输入