您现在的位置：>
支付宝如何用更保险 用邮箱注册比用手机号高
& 10:48:33来源：大众网&()&|&&&
3月26日，记者分别通过手机软件用手机号注册、通过网页用邮箱、手机号注册支付宝账户后，通过手机软件使用支付宝账户，发现通过手机软件注册的支付宝账户，只需要手机和身份证号就可以更改密码，而网页注册的支付宝账户，只能更改登录密码，却不能更改支付密码。
手机注册支付宝
用手机和身份证能改所有密码
3月26日中午，记者首先通过手机上下载的支付宝钱包，来注册使用支付宝。用手机注册，只能通过手机号进行注册，记者在手机支付宝软件输入手机号之后，首先需要通过发送校验码短信到手机，进行身份验证，随后通过确认注册，可以设置手机支付密码，设置成功之后，提示说手机支付密码将用于手机登录与手机支付。
随后通过设置手势密码，进入到支付宝的使用界面。而如果要体验余额宝，需要首先开通快捷支付，也就是通过添加银行卡以及个人姓名、身份证以及银行预留手机号码，输入发送到银行预留手机号上的校验码，进行信息确认后，就可以体验余额宝，这时软件自带安全体检分数是60分。
而这个时候，从验证的银行卡里，可以自由将钱转入余额宝，也可以将余额宝里的钱转到支付宝账户以及银行卡。随后记者实验如何更改手机注册的支付宝账户，首先在登录界面点忘记密码，手机支付宝软件要求填写身份证号，然后就可以更改手机支付密码。而更改手机支付密码后，就可以把支付宝账户以及余额宝里面的资金随意转账到其他银行卡，也就是说这时，支付宝里面的钱不安全，可以随时被转走了。
记者随后进行了实名认证，这时软件自带安全体检分数是85分，但是当记者重新操作更改密码的过程，与没有进行实名认证几乎没有不同，只需要手机和身份证号就可以更改手机支付密码。
网页注册支付宝
只能改登录密码，不能改支付密码
记者随后又通过网页进行支付宝账户的申请，在使用邮箱申请的时候，网页上显示在设置登录密码的同时，要设置支付密码，而且还要设置身份信息，需要填写真实姓名以及身份证号码。同时也要设置支付方式，填写真实姓名、身份证号、银行卡卡号以及银行预留手机号码。最后，在填写上银行预留手机号接收的校验码之后，注册成功。
而网页通过手机进行支付宝账户的申请，与通过邮箱进行申请差不多，都需要设置登录密码、支付密码，身份证号、真实姓名，以及支付方式的银行卡卡号、银行预留手机号码。记者随后用手机软件登录记者用网页设置的邮箱名以及手机号码的支付宝。在进行余额宝转账的时候，需要输入的是在网页设置的支付密码，而不同于用手机注册的手机支付密码。
在实验修改密码的时候，也是先点登录忘记密码界面，随后通过身份证号，可以修改用网页注册的支付宝登录密码，但是当记者想要修改支付密码的时候，手机上显示请登录支付宝网页进行找回密码的操作。而并不像是通过手机注册的支付宝，可以通过身份证和短信验证码直接修改。
实名认证作用在哪？网页注册更安全？
◎提醒最好完善支付宝个人信息
记者随后就实验的情况，联系到支付宝公司的周女士，她告诉记者，“用户在使用手机注册的支付宝时，要注意不要将手机号和身份证号一起丢失，一旦丢失，要及时联系通讯供应商停止手机服务，并且及时联系我们进行冻结账号。”
对于实验中，即使通过实名认证，在修改相关密码时也感觉差别不大的问题，周女士告诉记者说，“进行实名认证是非常有必要的，因为一旦实名认证，我们后台会对其进行更周密的保护，一旦发现账户有异常的情况，我们就能及时进行处理。”
“至于使用网页注册的支付宝账户，因为在网页中要求填写更多的个人信息，所以在重置密码的设置中，所设置的选项也更为详细，所以也能更好地保护客户的账户安全。”周女士告诉记者说，“其实，对于众多的客户来说，每个人的使用习惯是不同的，有的喜欢较为简洁的手机设置，有的则愿意通过网页进行注册。其实，作为我们来说，希望客户注册的信息更为详细，因为个人信息越完备，越能更好保护账户的安全。”
“为了更好地保护客户账户的安全，我们还推出了手机交易码、手机宝令等安全产品，只要是顾客想要更好地保护自己账户的安全，在完善个人资料完整度的同时，再使用我们的安全产品，这样客户的账户是非常安全的。当然，最后就算真的出现意外，我们也是有保险理赔的，所以使用我们支付宝的客户不用担心。”周女士最后表示。
&|&&|&责任编辑：莫昕
■ “烟台资讯365”让您随时随地用手机轻松掌握烟台最新鲜的事儿
■ 订阅方式：发送ytzx到&&
■ 取消方式：发送qxytzx到
■ 资费：0元／月 &&
■ 仅限山东移动用户
>>相关新闻
03-21· 03-14· 02-23·
·····
·····
········
48小时排行榜
&&增值许可证：鲁B2-号&&广告经营许可证：鲁工商广字08-1685号
中国互联网举报中心电话：12377&&举报邮箱：
烟台日报传媒集团/烟台星云信息传讯有限公司 本站官方网址 鲁ICP备020006号我使用同一个邮箱申请的支付宝账号必淘宝账号不怎么它们两个是否被绑定了
我使用同一个邮箱申请的支付宝账号必淘宝账号不怎么它们两个是否被绑定了
&发表时间：
问题描述：想了解有关我使用同一个邮箱申请的支付宝账号必淘宝账号不怎么它们两个是否被绑定了
得到怎样的帮助：
想了解有关我使用同一个邮箱申请的支付宝账号必淘宝账号不怎么它们两个是否被绑定了&nbsp希望得到专家的解答
回答时间： 06:30
　　朋友，你好，很高兴为你解答问题。
　　首先，你要明白，注册淘宝账户的时候，默认你就注册了一个同名的支付宝账户，而且密码也相同，也是自动绑定的。例如你申请的淘宝账户为，那么在邮箱激活此账户后，你也得到了一个帐户名为的支付宝账户，登陆密码一致。（以上都是在默认的情况下）　　如果你已经忘记注册时是如何操作的了，你可以登陆淘宝账户，在“我的淘宝” 首页中间部分有个“支付宝专区”，在那里你就可以看见“我的支付宝账户：XXXXXX”了，这个就是你当前已经绑定的支付宝账户了，如果没有绑定任何支付宝账户或者绑定了其他的支付宝账户，在往下边一点有个“账户管理”按钮，点击你可以在这里进行绑定或者更改支付宝账户。　　下边给你提供个相关图片，对你会有所帮助。
最关注的我使用同一个邮箱申请的支付宝账号必淘宝账号不怎么它们两个是否被绑定了十大问题
金额：5-10万元
咨询人数：1969人
加盟品牌月咨询排行
Copyright (C)
Inc. All Rights Reserved.皖ICP备皖B2-号联系电话：
精品赚钱商机分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
支付宝一处隐私泄露，存在时间其实很长很长了。
两年前我就提过的，wooyun说支付宝会忽略，没审核通过。。。
为了证明问题真实存在，我写了点利用脚本，来获取3000人的姓名、手机号，甚至邮箱。
当然，这个利用过程相对是比较麻烦的，要写点代码。
泄露的信息可能被诈骗者、钓鱼者、广告者利用。
详细说明：
因为之前在淘宝实习过，算是自己人了，发出来权作讨论。。。
问题是这样的：
1) 给任何一个账号发起转账交易，在交易记录的地方，可以直接查看对方的真实姓名、邮箱等。
2) 可以批量转账，每次20个人
3) 创建转账交易不需要输入验证码
4) 通过枚举手机号可以猜解哪些手机是绑定了的
漏洞证明：
第一步，猜解一个手机号段，看哪些手机号已经绑定了。
我猜解了3000个。
因为支付宝对访问是有限制的，单次请求之后应该延时，防止被临时封禁IP。
第二步，批量向这3000个手机号转账，每批次20人
第三步，去账单页面抓下来这3000人的姓名、电话，部分人还可以抓到邮箱
最终数据（只取部分证明）：
修复方案：
阿里的大神费心了
版权声明：转载请注明来源 @
厂商回应：
危害等级：低
漏洞Rank：3
确认时间： 10:02
厂商回复：
感谢你对支付宝安全的关注
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
@xsser 哈哈，只是玩玩。 毕竟一般人也懒得去写代码抓这些信息的。
不能一直逮着一个可劲薅啊????????????????????????????????????????????????????????????
登录后才能发表评论，请先}