本文位置:首页 > > hy >

为什么支付宝和淘宝网的密码输入框都不支持粘贴,这样做对安全有什么实际的好处吗?

文章发布时间:2015/5/26 12:20:12



如何单反拍摄演唱会?甲午战争败在清军浪费6个战争拐点与开发商打好心理战!楼市砍价必知的14个秘笈怎样玩转公积金贷款?冰肌玉肤滑腻似酥

13条最受欢迎的伤感爱情语录。详图细解:无花果萨拉米沙拉的做法各类癌症的高危人群有哪些?有些事情,我们逃不掉。——网络点击率最高的文章“社保”你是一场骗局吗?肝不好首选一种运动创业者常犯的十条错误正确的方法能让问题迎刃而解想换个iphone,是现在买5s好呢还是等6呢?象棋残局41---控告无门唯美心伤的句子心软是捅自己心脏的尖刀黄某行为是否构成滥用职权违纪2病从5处来感受“华人岛屿”怎样培养孩子自立精神一元二次方程复习1(难题汇总)鑹叉槗瀹?鎯呴毦闃?璺ㄨ秺骞撮緞銆佹€у埆銆佸浗绫嶇殑鐢靛奖浣充綔銆愮浜屾鐖辨儏銆?厨房清洁小妙招帮主妇轻松搞定污渍...美日夺岛军演正酣:新华社一张照片令美日蒙羞【转载】地球的力量项羽败给刘邦的最重要原因为什么明星都热衷于创立自己的公益基金?【30岁前值得一看的30本书】这些书里也许有些比较沉重,但是绝对值得你细细一读!女人相研究南京市各区中考一模语文试卷分类汇编:文言文阅读专题彩绘连环画寓言故事《窍门》香港喜剧片《我又来也》

夫妻对话,不忍直视......10-11-12全国实用技术——中式面点师技能培训第十二集...胡秋萍 ----雄逸天纵变通适怀 ----张旭草书《千字文残石》解析香港喜剧片《我又来也》

相关问题:


很多人是在使用 1Password 之类的密码管理软件的,随机性的长密码如果手动输入实在痛苦之极,为什么淘宝网和支付宝都不能开启这个其他网站都有的功能呢?另外联系到国内的网银,好像也有这个问题。

网友回答:


为什么支付宝和淘宝网的密码输入框都不支持粘贴,这样做对安全有什么实际的好处吗?可能是出于安全的顾虑。

如果用户习惯复制粘贴密码,一些木马就可以监视剪贴板来获取密码(提醒一下,windows下,任何进程都可以监视并且获得剪贴板的内容,现在知道为何你复制了一个rmvb的URL,迅雷会自动打开下载窗口了吧)。禁止粘贴密码,可能是为了不鼓励用户复制密码。跟暴力破解没什么关系,毕竟输错密码几次就会被禁了。

但是个人觉得这设计很烂,因为吃力不讨好,普通用户并不会理解你,做得让用户用起来舒服一点就好了,况且主流的做法也是这样,没必要特立独行。


答友:央行要求各第三方支付公司都要做防keyboad logger的控件,然后估计控件做的时候比较烂,就不能粘贴了


答友:不支持粘帖是为了防止有人通过程序或脚本自动输入密码,大大提高了暴力破解密码和洗号之类的行为的门槛。
这类安全控件的一个基本逻辑,就是只相信键盘输入,尽可能不响应除此之外的系统消息,自然提高了安全性。


答友:除了淘宝和支付宝,暂时还没有见过哪个网站的密码是不允许粘贴的。
不过客户端登录的产品也有不支持粘贴的(例如QQ),而值得注意的是,阿里旺旺客户端的密码是可以粘贴的。

因此我推测,这里面其实没有什么安全理念,只是由于淘宝和支付宝需要安装一个密码控件,这个控件的开发者偷懒屏蔽了复制粘贴等所有除了输入之外的功能,所以无法粘贴。


答友:个人也很讨厌这个设计。在我看来,这里不涉及密码安全的问题,因为限制输入手段(写入)并不能增加获取密码(读出)的难度。

目前我能想到的一个原因是,屏蔽粘贴事件是为了防止用户在不知情的情况下,将复制文本中的多余字符(特别是空白字符)输入密码框。因为密码明文被换成星号或圆点显示,用户一般很难察觉到这些多余的字符。提交前自动删除密码前后的空白字符?空格可能是合法的密码字符,所以不能武断地删除它。


答友:应该是增加穷举破解难度,没法自动化录入,不过还是超级蛋疼,刚分了3次输入了自己1password的密码进去。。。


答友:支付宝和淘宝的默认的输入框是安装的安全控件,不是浏览器默认的密码输入框
只要把这个勾去掉就会换成普通的密码输入框,这样就能粘贴密码了

btw, 易讯网之前有很长一段时间用的是浏览器的密码输入框,但是很蛋疼的屏蔽了粘贴事件(类似楼主所说的),不过最近改回来了


答友:我认为并不是“这样做对安全有什么实际的好处”,“这样”&“那样”的做法总会有一天出现疏漏
为了安全仅提供必要且有限的事件支持就是把安全风险降到最低


答友:谁知道如何破解这个吗???淘宝评价输入框也不能粘贴,我不喜欢这个限制。


如何管理部门经理?时间:2007-02-08 09:03 发布者:iqcqwww 作者:未知部门经理人的问题:  1、[部门经理人究竟如何领导团队才能取得令人满意的成绩?]  2、[我们团队究竟需要什么,管理人员又应在哪些方面重点加强管理突破?].......  面对着一系列经理人的问题,作为公司领导的你不得不思考:部门管理人员究竟应具备哪几方面的基本素质,才能保证部门有活力?在此,结合我多年的管



不存在相应的目录