采集淘宝账号绑定的安全手机和安全邮箱

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 4324 天前的主题，其中的信息可能已经有所发展或是发生改变。

随便找个账号，拍下宝贝，就能查看对应淘宝账号绑定的安全手机和安全密码。
这设计没问题？

5 条回复 • 1970-01-01 08:00:00 +08:00

2012-07-10 22:07:02 +08:00

关键泄露的是可以登录淘宝的手机号码和邮箱，社会工程学的可以利用，也可以被采集。绑定到淘宝的都是真实的手机号码，淘宝这样直接泄露，是什么意思那？

honk

2012-07-10 22:10:58 +08:00

卖家资料而已
君不见天天有人发传单么

2012-07-10 22:16:34 +08:00

@honk 他可以加一个链接来让卖家填写资料吧，而目前是直接把绑定的邮箱和手机显示出来，这个是可以找回密码的。

2012-07-10 22:18:11 +08:00

@honk 卖家的联系方式应该有选择填写的权利，这样直接显示绑定的安全手机，不觉得问题很大嘛。

honk

2012-07-10 22:25:34 +08:00

没留意绑定手机和邮箱时是否有提示会作为公开用途，应该有吧。

如果让卖家另外再填一套资料，也一样要验证真实性。

进入他的地盘应该还是要遵循他的规则吧