支付盾为U盘形状,是支付宝推出的账户资金管理和 *** 作的高级别安全工具。如果您是卖家或交易频繁,推荐您使用。
支付盾可以在多台电脑上使用,随时随地更安全
购买支付盾后只需将其插入电脑,与账户进行绑定即可使用 支付盾费用 58 元,免国内快递费
建议你装一个支付宝数字证书(在支付宝安全中心下载),我就用这个。
目前支付宝和银行网银(手机银行)都在安全性问题上做出积极努力和改善,提高各自的安全性。可以说,两者都是安全的。支付宝和网银安全对比:
1、支付宝的安全主要依靠数字证书、支付盾(价格58元)、宝令(价格33元,已停止销售)、手机宝令。银行网银有些特殊,不同银行的网银使用不同的安全策略,但原理基本差不多,主要是USBKey和动态密码锁。
2、从原理上看,USBKey相当于支付盾,动态密码锁相当于宝令,其安全性基本相当。数字证书相当于将USBKey里的私钥存储在电脑上,安全性不如USBKey,但使用起来更方便一些。
3、黑客对于USBKey的攻击大多使用木马病毒程序控制并攻击USBKey的驱动层,USBKey这种安全策略也并非万无一失,提高安全的方法是改造USBKey本身,我见过的一种比较好的改造方法是工行的USBKey,其在USBKey上增加了一个显示屏和确认按钮,交易的时候会显示金额在USBKey上,用户点USBKey的确认按钮后才能完成交易,这让基于电脑的木马病毒难以对交易进行篡改和攻击。
4、值得一提的是,不同银行的网银安全性也不一样,有的银行网银具有较高的安全性,但有的银行网银会有一些非常低级的漏洞,媒体上也经常会有网银账户被盗的新闻报道,因此用户应该将资金放在安全性较好的银行里。
5、而对于支付宝的攻击,大多是通过手机端,未绑定支付盾的支付宝,绝大多数安全验证依赖支付宝绑定的手机,黑客可以通过移动运营商的漏洞来掌控用户的手机,以此攻击支付宝账户,例如,如果黑客通过一定途径获得了某用户的身份z号码和手机号码,使用伪造的身份z就可以通过某些移动运营商成功申请到该手机的SIM卡,通过这个SIM卡和身份z号即可重置支付宝密码,还可以申请数字证书,好在支付宝的支付密码需要通过“安全保护问题+电子邮箱”的方式才能重置,从一定程度上缓解这种威胁。对于支付宝里存有大量金额的用户来说,还是启用支付盾更为安全。
常见的安全措施包括:
1、设置安全的支付密码,不要和登录密码相同。
2、不要用手机号做为支付宝的登录帐号,支付宝密码和邮箱密码不要相同,确保邮箱帐号的安全性。
3、开通手机宝令。
4、使用未越狱的iPhone手机,安装iOS 7.1,开启锁屏密码或指纹解锁,开启“查找我的iPhone”,使用安全的Apple密码。(未越狱的iPhone一劳永逸地解决了短信安全问题,因为应用根本没有相关权限,有了锁屏密码或指纹解锁,手机被盗后也无法打开,甚至刷机后也无法打开。)
5、Android手机不要ROOT,不要在第三方网站安装应用,只从Google Play等官方商店安装应用,需要注意的是,未ROOT的Android手机也给APP开放了短信接口,因此对于具有短信权限的应用应该格外小心。
6、手机开通锁屏密码,如果手机被盗,应该及时上网修改动态令牌,并打电话给移动运营商挂失SIM卡,如果是iPhone手机则启用远程锁定功能。
7、消费与存款分开,不要对外公布自己存款银行帐号,在外消费使用xyk,根据自己的实际情况对xyk的额度进行设置,不要超过一个月的最高消费水平。这样无论xyk如何被盗刷,其损失总归有限。并且可以向银行和支付宝主张赔偿。xyk使用有赔付的xyk,不开通提现功能,卡被盗后24小时内挂失。
8、帐号内有大量资金最好启用物理硬件安全设备如USBKEY等。
总之,支付宝或网银的安全,关键在于使用者的问题,如果使用者有良好的安全习惯,那么无论用网银还是支付宝都是安全的,对于快捷支付来说,如果用户无法保证手机的安全,无法正确辨认钓鱼网站,那么还是不要使用快捷支付更好一些,USBKey更适合这种用户。
你好支付盾就是支付宝自己研制的U盾一类的东西 和银行的U盾的功能是一样的 反正就是保护账户安全的举措!那个也是一次性购买终身使用的 和银行一样! 但是我个人觉得没那个必要 因为支付宝也可以使用数字证书 然后下载到自己的U盘里面 也是和支付盾的功能差不多 反正我是一直用数字证书 也很好用!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)