账号密码+短信验证码登录，仍不保险_滚动新闻_新浪财经_新浪网
&&& &&正文
账号密码+短信验证码登录，仍不保险
　　CNNIC（中国互联网络信息中心）最新发布数据显示，截至2014年6月，我国移动支付用户规模达到2.05亿，半年度增长率为63.4%，网民手机支付的使用比例已提升至38.9%。
　　消费正在迈入移动支付时代，移动支付的安全性如何？昨天，360互联网安全中心发布了《2014年第二期中国移动支付安全报告》，最重要的内容是对目前安卓平台上使用率较高的16家银行的16款手机客户端的安全性做了一次专业测评。报告告诉我们：你正在使用的银行手机客户端没那么安全。
　　16家银行的最新版APP
　　安全性测评不过关
　　“测试的版本都是网上能下载到的最新版的银行手机客户端。”360安全专家万仁国告诉记者，测评的主要内容包括登录机制安全性、键盘输入安全性、Activity组件安全性、进程注入防护、反盗版能力和认证因素安全性这6个主要方面的8项具体测试，“是非常全面的一次安全性测评。”
　　手机银行客户端作为网上支付的重要工具， 其自身的安全性是网民账户、资金安全的基础。结果记者在报告中看到，这16款最新版本的银行手机客户端仅个别APP在登录、键盘输入环节安全性较高，但在后面几项关键性测评中所有APP都拿了零分。
　　“为避免具体测试方法和银行客户端漏洞被人恶意利用，我们暂时不会公开每个银行客户端的具体测评结果及敏感试细节。”360互联网安全中心相关负责人透露，秘密报告目前已经提交给了各家银行，也会做后续跟进。
　　在测评中拿分最高的是登录环节，16款银行手机客户端中9款有加密机制，有13款进行服务器证书校验。这是不是说明这些APP至少在登录验证环节还是安全的？
　　“目前手机银行客户端软件采用的多是‘账号密码+短信验证码’的认证体系，在面对具有短信劫持功能的手机木马攻击时，都显得非常脆弱。”一位安全专家告诉记者，今年5月他们曾拦截到一款伪装成银行客户端升级包的网银支付木马，表面看与银行手机客户端的登录界面一模一样，当用户登录时木马就会提示“系统升级中请稍候”，实际上此时，木马正在向一个“”的神秘号码发送激活短信。
　　然后，黑客使用控制号码向感染木马的手机发送一条短信， 向银行服务器请求一个授权码。银行服务器系统发送这样一条短信，原本是要保证手机客户端与特定号码绑定。如果用户在手机银行客端中正确输入了这个授权（有些软件会自动检测授权码短信），那么以后服务系统再发送消费通知、验证码等信息就会都发送到这个被绑定的手机号上。但这种验证方式安全性前提是必须保证授权短信只有使用该手机号码户能够看到。如被拦截案例中这样，木马程序会窃取并劫持授权短信的话，那就十分危险了――这意味着你收到的短信，黑客也能看到。
　　“后来我们查到这是一个福建泉州的联通手机号。”这位安全专家直言，虽然已经有部分银行开始推广音频盾、蓝牙盾等双因素认证系统，但这些系统的使用不是强制性的，绝大多数用户仍在使用“账号密码+短信验证码”的认证方式。
　　更可怕的是，一款恶意程序甚至可以同时监测、仿冒和劫持多个银行客户端的登录界面。报告测评结果显示，在16款手机银行客户端软件中，没有任何一款客户端能单独解决这类问题。
　　你用的APP输入键会变吗
　　自绘随机键盘更安全些
　　16款下载最多、使用最广的银行手机客户端都有安全漏洞，普通用户如何来分辨呢？对普通用户来说，你只能选择使用或不使用，却无法保证自己使用的银行手机客户端足够安全。
　　“键盘输入安全性较高的是自绘随机键盘，这个比较容易判断，打开银行客户端输入密码时，每次弹出来的键盘都不一样的就是自绘随机键盘。”360安全专家万仁国说，除了银行外，像证券等行业应用也会使用自绘随机键盘，“自绘随机键盘的使用肯定会增加客户端的开发成本，但在被评测的16款银行客户端中使用率不高不一定是成本原因，也有可能是设计人员没有考虑到，但判断一个银行客户端的安全性高低不仅仅从密码输入判断，还需要整体分析。”
　　事实上，提高银行手机客户端的安全还不够，因为手机系统本身也有漏洞，很容易被攻击，网民手机支付的使用比例正在以每年20%左右的速度增加，移动支付的安全问题需要引起更多关注了。
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。
请用微博账号，推荐效果更好！
看过本文的人还看过新浪微博密码忘记了，然后用短信登录的，怎么修改密码啊，旧密码忘记了_百度知道
新浪微博密码忘记了，然后用短信登录的，怎么修改密码啊，旧密码忘记了
新浪微博密码找回方法如下：1：首先到微博登陆页面，再选中【忘记密码】按钮。2：然后点击忘记密码后会看到可以通过注册绑定的手机号找回密码，通过登录注册邮箱找回密码和通过其他方式找回密码。3然后就输入手机号码或者邮箱和输入验证码。4：然后用手机发送信息或者选择到邮箱验证，发送后接着你就点击选中的【我已发送信息】。5：然后就重置密码，确认密码后按提交。6：新浪微博密码修改成功。
其他类似问题
为您推荐：
用登录名找到密码，输入手机号和验证码点击发送验证。防止再次遗忘，记住密码。还有一个办法。建议绑定手机或者邮箱。没有绑定手机或者绑定的手机号停机了，通过邮箱修改密码。通过手机号迅速找回，首先点击忘记密码输入的新浪密码不对
我试过了，是短信登录，可以登，但是改密码的话，得输入旧密码才行
常理应该不会出现这样的情况才对，我的新浪微博有修改过密码，并不需要旧密码，你刷新一下试试看，也许是系统的原因
新浪微博的相关知识
其他1条回答
点击忘记密码咯，按步骤一步一步来就可以了
我试过了，登是登上了，但是要修改密码的话，需要输旧密码才行
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁&&&问题详情页
微梦公司 版权所有用的好好的，然后突然今天登陆说我的账号出现异常，要求手机发送短信验证，一条一毛钱！然后还老失败！　　　　然后在网上一搜，大把用户都碰到这样的情况。　　　　不就是要这样强制用户绑定手机吗？这也就算了，别的网站都是免费发到手机上一个验证码填进去，新浪倒好，还要让用户自己付钱发送验证码，真是够无耻的！　　　　中国的企业就这样，做的再大再强也改不了一副流氓嘴脸！　　　　==========================200字补丁===================================　　　　用的好好的，然后突然今天登陆说我的账号出现异常，要求手机发送短信验证，一条一毛钱！然后还老失败！　　　　然后在网上一搜，大把用户都碰到这样的情况。　　　　不就是要这样强制用户绑定手机吗？这也就算了，别的网站都是免费发到手机上一个验证码填进去，新浪倒好，还要让用户自己付钱发送验证码，真是够无耻的！　　　　中国的企业就这样，做的再大再强也改不了一副流氓嘴脸！
楼主发言：1次 发图：0张
　　　　用的好好的账户，今天一登录就变这样
　　　　很好很强大
　　　　刚才那张看不清楚，再传一张不带水印的
　　刚才我还试着发了一条，然后提示说验证失败，请重新发送！　　　　我搜了一下，发现大部分人都要反复验证很多次才能成功，当然这可能是新浪“无意”造成的技术问题，我也不好多说！
　　顶上去
　　我也是 说是异常 连着试了三次 都提示说验证失败，请重新发送 当初开微博就是无聊玩的 不能上就不上了 现在才知道 要扣费
　　真的很无耻啊，楼上的用的不多还好，有些人很多朋友在上面，也就只好被新浪宰一刀了。　　　　并且不光是被迫掏钱，新浪这种做法绝对是侵犯了用户的隐私权！我用一个微博凭什么要把手机号告诉你？其他的网站虽然也会鼓励用户绑定手机，但那只是“鼓励”而已，如果你不愿意绑定还是可以正常使用的！　　　　新浪现在的做法就是不填手机号码就不让你用，仗着自己用户多，彻底的开始玩不要脸了。
　　我还没有这样呃- -。　　
　　注册了，但是一直没登过，现在号和密码也忘记了。。。。。。
　　还有人是这样的吗？
　　真不要脸啊！
　　发一次验证就成功，但是还是心里不舒服，邮箱验证就不行吗？
　　打去客服，那边很不耐烦，说你不愿验证就帮你取消，但要第二天才可以使用。客服这个电话也不是免费的。
　　看来微博真的火了
　　我昨天想注册个号。 他妹的貌似要先关注好多人才能进入自己的围脖吧？
我最不喜欢关注多少多少人了。
所以也没去搞。
免的让那些被关注多的人骄傲。。
　　很扯淡的设定，太龌龊了。　　
　　好像不是吧，我现在就在上围脖啊　　　　是不是因为楼主是那种什么围脖达人，绑定了手机呀　　　　所以手机成为唯一认证码呀
　　遇到流氓了，算了，不玩儿了。
　　流氓式的营销就跟流氓式的插入一样让人厌烦!　　
　　我　　第一次刚注册，干了会儿其他事情。登陆，就要我验证了。我啥也没干·····　　　　不理它。重新注册一个。这次运气了。不用验证了。然后，我登陆，看到自己关注27人，粉丝28人·······我一条微博一个字还没发。更没有关注任何人。也不知道从哪里来的粉丝。还28个。　　　　然后，半月后，又要我验证了。我刚才思考了下，我是不想发自己的手机号。现在的手机都是用身份证办理的。我是不想做。　　　　我发现，手机不验证，就是搜索不到人这个名字，也看不到发过的任何评论和微博。　　就像一个ID所有一切凭空消失了。一个人所有的身份证学校信息工作信息都没有了。　　　　我还是不想验证手机号。　　让他死去吧。反正不过是些网络言论。消失了也没啥损失。　　　　
　　这是新浪变相收短信费。让他天天收，不知道要收多少钱！
　　是从网页上登陆吧？我用手机上没什么问题啊！ 　　　　★ 发自天涯iPhone客户端-百读不倦
　　总觉得这是渣浪监管不力让用户买单　　总之很恶心就是了。。。
　　前天刚注册了一个，第一次登陆就要手机验证，本来我以为是网站发一个验证码就得了，哪知道要我自己发短信去，我怎么知道发到哪里，是不是开通了什么其他的功能。所以我不发，最多就是不用他吧。可悲那些一早就用新浪微博的人了！！！！
　　日 我就发两个评论就要我手机验证　　真是无语了　　一搏独大啊
　　我今天也遇到了　　麻痹的新浪那群狗杂种
　　你当前使用的帐号异常，请完成手机验证，提升帐号安全。　　1.输入手机号码　　2.发送验证码进行验证　　3.验证成功，进入首页　　邮箱验证不行啊? 傻逼新浪
　　不用围脖
　　我的是不能给人家回复，说人家有隐私设置，必须要绑定手机才可以，尼玛坑爹啊。。。
　　无语···我的也是。昨天上昨天就要验证，今天上今天还要验证···说我账号出现异常，我怎么就出现异常了呢？我就想不明白了···
　　微博要实名制了
　　……我也是　　算了解邦之后就不玩了
　　登陆无压力……话说时差党的话是怎么验证的？
　　我验证了= =
　　改个名字还要手机验证，这不是强买强卖么……没验证
　　@傻了吧唧FB 　16:04:17　　我的是不能给人家回复，说人家有隐私设置，必须要绑定手机才可以，尼玛坑爹啊。。。　　-----------------------------　　那是因为你要回复的那个人设置了只有绑定手机用户或者VIP才能给他留言……　　我倒是没被强制绑定过- -
　　所以我重新注册一个。。。。。。。。
　　为啥我的木有验证。。。。我也没绑定啊
　　@哥们儿就喜欢俗的 　15:05:40　　真的很无耻啊，楼上的用的不多还好，有些人很多朋友在上面，也就只好被新浪宰一刀了。　　并且不光是被迫掏钱，新浪这种做法绝对是侵犯了用户的隐私权！我用一个微博凭什么要把手机号告诉你？其他的网站虽然也会鼓励用户绑定手机，但那只是“鼓励”而已，如果你不愿意绑定还是可以正常使用的！　　新浪现在的做法就是不填手机号码就不让你用，仗着自己用户多，彻底的开始玩不要脸了。　　-----------------------------　　排一个……　　除了我自己的主号以外，我在新浪微博那儿还自己多建了一个小号，不让别人知道的，就是用来平时自己吐吐槽的　　本来也相安无事　　但是最近家里那个破烂宽带（长宽我恨你！）不知道为毛会把我的IP地址变成是外地的了　　然后登录地点不一致，就提示我的小号绑定手机，不然就不准我在电脑上这个小号发微博&.&　　可我的手机号早就绑定了大号啊，又不能一号绑定多个账户　　现在小号只能自己用手机上着来发微博了呜呜　　强烈谴责尼玛的新浪微博！
　　三个月前看到这贴还觉得哇～怎么这样～　　今天终于华丽中招…………　　我擦我的主号都招了一堆认识的人啊！尼玛啊！连手机都上不了微博！！　　自认我微博还是内容乖巧的类似“尼玛这个天气一周穿越四季深圳人民伤不起啊！”之类的！你挖个理由告诉我我帐号有什么异常！　　凭什么要我手机验证！！　　太过分了吧这！！！！！
　　，　　
　　我也是 然后我就又注册了一个　　结果 又悲剧了
　　我也是 真的不想透露个人隐私 新浪这种做法真是很不好
　　新浪神经病的，上个月我回老家过年，然后微薄登上去叫我手机验证，强制修改密码，问题是我改又改不掉，说不是常用ID登陆，让我活活一个月上不了微薄。。一直停留在强制密码修改和手机验证页面
　　还好我的微博还正常。
　　@哥们儿就喜欢俗的
14:38:00　　用的好好的，然后突然今天登陆说我的账号出现异常，要求手机发送短信验证，一条一毛钱！然后还老失败！　　然后在网上一搜，大把用户都碰到这样的情况。　　不就是要这样强制用户绑定手机吗？这也就算了，别的网站都是免费发到手机上一个验证码填进去，新浪倒好，还要让用户自己付钱发送验证码，真是够无耻的！......　　-----------------------------　　π让自己发信息...根本不看页面要求的人表示当时一直在等短信....知道第二天又重新看了才知道是自己发信息啊！
　　= = 变相实名制
　　无耻，laozi决定不用了
　　太他妈的无耻了，广告费还没赚够呀？老子不玩了行不？
　　特意注册帐户来说说这个TMD的xinlang,我也遇到了这些麻烦……
　　@我xin在流浪 　20:21:42　　我昨天想注册个号。 他妹的貌似要先关注好多人才能进入自己的围脖吧？
我最不喜欢关注多少多少人了。
所以也没去搞。
免的让那些被关注多的人骄傲。。　　-----------------------------　　这个恐怕你是误会了，注册完是有个地方让你选关注的人，但不选也可以过，在下方有个直接过去的按键的。
　　现在微博盗号的人太多了，很多人的号被盗了然后发些广告信息，因此可能有人用想盗你的号，或者用你的名登录密码输错次数多了都有可能，别光埋怨验证。
　　我刚还特意去微博看了，没要求我验证，也没异常　　我反正对微博不感冒，很少上去　　我朋友就是时时刻刻微博，有电脑就电脑上，没电脑就手机上，开车走路都是手不离手机，刷新刷新
　　今天上微博，说帐号异常，登不上了。郁闷　　
　　验他妹，老娘早想把他删了 、他还不让删！！！渣浪就是一大牛氓！！！！！！！
　　[发自iPhone客户端-贝客悦读]
　　新浪要求我升级到什么等级，一定要我写身份证号和姓名。我写了护照号，还不行。算了，不升级了。
　　就是每次登入都要TMD输入验证码，每次验证码还要输入3次以上才能登入，TMD烦死了，搞到现在都不想上去了~~
　　验证需要用手机回复？　　
　　今天留言的时候碰到的
我还说这人咋设上权限了呢？看来误会人家了
　　今天很怒，被强制手机认证。打电话给客服，说如果不想认真，下午给解锁。这你吗就店大欺客啊？qq也没有这样玩人的啊。今晚再观察一阵，不然就要考虑停止使用了。
　　还要钱的呢 ？？？我发了好多条啊 　　桑心
　　新浪那帮人真的是有病！凭啥子要我用手机验证？？？冠冕堂皇的美其名曰保护账号，我怎么相信你就能保证我信息的安全呢？？？
　　说白了，就你新浪有微薄啊？有意思吗？？？？
　　垃圾新浪，我本来想注册上去抵制甄子丹的，结果也是要手机验证，垃圾公司
　　用什么微薄
　　老娘在国外啊，发个屁啊，尼玛，害得我再也进不去了……
　　老早以前就觉得微博 二 了 不怎么上了。这次倒好 直接可以无视了。
　　我昨天验证的，反正我手机号是空名，无非就是 花钱！可是一次就成功了啊……我当时是发微博，发不出去，被迫验证的
　　貌似哪次也出现这个事情来着？
　　当初冲着红小胖SNOOPY这个肥猫去的,于是注册.好几次都不成功,结果到现在俺还只混个QQ
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规}