再说个支付宝网站的脑残逻辑，明显所谓的为用户安全着想只是表面功夫。。。。

This topic created in 3518 days ago, the information mentioned may be changed or developed.

手机号注册（现在好像也只能手机号注册，反正邮箱注册也是要绑定手机号的）的用户，如果在一个新环境（比如重装系统之后）打开 https://www.alipay.com 网站登录，必须得通过手机短信验证码才能登录成功，这看起来是安全些了。

但是，也不是他们是怎么想的，继续在一个全新的环境打开淘宝 https://www.taobao.com 登录，则完全没有手机验证码的困扰，然后，你可以顺利地由淘宝的绑定设置转入支付宝网站，一路畅通。。。。

我觉得你要建立一个安全逻辑，就得把所有相关环节通盘考虑，否则，做一部分留一部分给谁看？就为了让用户心理上有个安慰？

BTW: 淘宝登录的id和密码实际上就是支付宝的，阿里系N个网站实际上共用一套帐号系统，都是支付宝的帐号体系。

逻辑

手机号

重装

23 replies • 2016-10-18 09:37:37 +08:00

geeglo

Oct 17, 2016

上个图看看？
你所谓的全新环境到底新的有多么彻底？

xfspace

Oct 17, 2016 via Android

IP 换系统版本换浏览器换。这才算全新环境。你再试试淘宝能上不？
你们啊，总想搞个大新闻。

pmpio

Oct 17, 2016

@xfspace 一直用的是 Win7 ，测试环境是虚拟机中的 XP ，虚拟机硬盘设置为不保留数据，每次重启都是新的，然后分别安装 Firefox 和 Chrome 测试支付宝和淘宝，你觉得这测试够严谨不？如果淘宝不认为这是新环境，为何支付宝却又认为是？

xfspace

Oct 17, 2016 via Android

@pmpio 公网 IP 换了吗？

abelyao

Oct 17, 2016 via iPhone

重启虚拟机之后，先进去淘宝呢？

dreamwar

Oct 17, 2016

淘宝和支付宝虽然账号互通，但是确实因为现在分属两个集团，有些业务并没有衔接到最好。曾经有过因为账号解绑手机，遭到支付宝和淘宝客服两边互相踢皮球的情况...

pmpio

Oct 17, 2016

@xfspace
我用的中国移动光纤，只有内网地址，公网 ip 随时全国漂移，我是无法控制的。。。。:D

@abelyao
进淘宝或支付宝，都是在重启之后，而且两次重启后，新装的不同浏览器。。。。

BTW: 当时的目的本来不是为测试这个，是为了看看究竟哪个浏览器能同时让支付宝和我的网银正常工作。

pmpio

Oct 17, 2016

@dreamwar 两边互踢皮球的情况简直太多了，后来我在淘宝从来不买价格太高的东西，反正花钱不多，很少跟卖家撕 B ，就不用麻烦他们客服了。