吐槽下支付宝的个人收款主页注册

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 4573 天前的主题，其中的信息可能已经有所发展或是发生改变。

随便试了一个名字,成功了...
后台竟然不让修改也不让删除!!!
那个恨啊,这个设置一个修改功能很难吗!!!
真心不爽
me.alipay.com

修改

不让

吐槽

23 条回复 • 1970-01-01 08:00:00 +08:00

kamal

2011-10-20 16:03:53 +08:00

哈哈哈哈，可以设置成私有，自己玩吧

fim8

2011-10-20 16:07:21 +08:00

这个功能挺有用的.可能后期可以改,估计这个也才是刚上线.

Evance

2011-10-20 16:23:56 +08:00

我倒是唯一化是正常的，因为接受付款的对象理应是唯一的且不更改，对应的ID拥有这种特性很正常的。
来假设一个场景：
你开发了一个软件，在发行后的“关于”处提供了一个捐赠入口： me.alipay.com/yourId

入侵者攻击了你的帐号，修改成了 me.alipay.com/youId 可能你很长时间并不一定能够发现。
入侵者把自己的帐号改成me.alipay.com/yourId 后果可以想像一下。

也许有的人会问，这和密码被盗区别在于什么？
答：密码被盗有机率可能造成损失(也有可能不会，因为有深入的安全机制)，你会损失帐面上的钱。但是ID被盗，捐赠者的款会源源不断的汇入入侵者的帐户，且任意提取。

terrylin

2011-10-20 16:31:33 +08:00

@Evance 我觉得被入侵和是否修改自己的主页关联不大,被入侵的话人家不用改主页也可偷走money,
若是你主动选择修改了自己的收款地址,那你当然要自己注意对曾经放出过的地址进行处理.

Evance

2011-10-20 16:34:18 +08:00

@terrylin 说明你没有细看我的回复。

kirakira

2011-10-20 16:53:48 +08:00

这个是匿名收款么？

kang

2011-10-20 16:59:46 +08:00

@kirakira 实名

kamal

2011-10-20 17:33:13 +08:00

@Evance
@terrylin
你开发了一个软件，在发行后的“关于”处提供了一个捐赠入口： me.alipay.com/yourId
入侵者攻击了你的帐号，修改成了 me.alipay.com/you(r)Id 可能你很长时间并不一定能够发现。
入侵者把自己的帐号改成me.alipay.com/yourId 后果可以想像一下。

好吧，我看了几遍才发现。
不过这个例子不太常见，账户被入侵，那ID改不改都会有损失。

更可能发生的情况是你自己修改了ID，然后别人用了你以前的ID，这个“注意对曾经放出过的地址进行处理.” 太不可靠了。总会出现不能通知到的地方，更何况还会有人故捣乱。

改ID风险有点大，不过可以加个删除功能嘛，已经用过的ID任何人都不能再次使用就好了。