@sobigfish

支付宝安全我认为是有保证的

但是，(钞票的损失保护意义上的)安全并不是这次交锋的重点，或许支付宝自己也没有想明白

@sobigfish 玻璃心是不可以剥夺的权利，所以只能我迫使支付宝回退到安全的做法（当然这是做不到的），支付宝不可以改变我的习惯。所以要分道扬镳，三观不同怎么办呢

paypal用银联卡相当于快捷支付，要预留手机+短信验证过。
如果是visa/mastercard/amex这样的，则使用国外的模式，卡号+cvc就算授权了

iphone系列里选一只即可

@jimmy 看看卞正伟的视频解说，记记阴人的点位这样打起来比较简单

@liuzhen 但是fnc的人都是见到ak就捡的。我们这种水平的还是架消音m4算了。

@skyreal

只用网银的话
vmware fusion或者parallel比较好
parallel可能更傻瓜

virtualbox性能最差

windows 7能用的网银windows 8/8.1/10也能用

我用的网银现在是在虚拟机里跑windows 10 Insidler preview的
(虽然主机也是windows 8.1，但不想在主机里装上奇怪且拖慢性能的网银驱动/垃圾软件)

Google和微软的

以前短信会用防火墙屏蔽掉的豌豆荚

现在会考虑诸如
com.zegoggles.smssync
这样的软件

@typcn chrome的config在别的地方

@imn1

“是啊，是我想多了，谁会那么闲来关注我，真是有被害妄想症啊 ”
“无所谓，有保险”

无论如何控制门钥匙的权利在自己
就算不要钥匙了，也得是自己明确放弃了才可以没有的

人在自己家里穿衣服是因为想穿，而与走不走光无关。
同样的，你不想告诉支付宝一些信息，与你有没有秘密无关，只是因为你不想告诉，无需向蚂蚁金服汇报动机。



或许，比较有建设性的措施是去研究下怎么样让银行卡无法开启快捷支付？

--------------------------------
从回帖里可以看到我国人民(即便是在v2ex上更可能了解用户追踪的用户都)是如此地不在意自己的隐私，对于想搞大数据的企业真的是太利好的消息了

但我也担心反对大数据会像反对全球化一样，出现问题。
虽然Adblock Plus用了十多年成功地改变了在线广告业，但是这场战争的实际焦点：用户追踪的未来会怎么来还很难说。

https://zh.wikipedia.org/wiki/Adblock_Plus

@isa 可以在tempermonkey使用吗？

@zhujinliang

1. N多程序不兼容，基本上只要涉及系统内存/网络/进程信息的都会无法打开

------这可能是因为iOS9进一步限制了应用跟踪用户的能力吧
比方说iOS9上面应用无法查看本机安装了其它哪些软件

@dtdnqsb MACBOOK是超级本里给散热余量留的算小的了

不知道性能有没有上来些
以前的测试貌似Vbox一直是垫底的

@zjl03505
难道是互相嘲笑？

@imn1
握爪握爪~

相信它是蓄意的


我的想法来源可能和你一样。但结论比较一致。

我从多年前便开始用Adblock(不是现在的Adblock for chrome), adblock plus, noscript乃至今天的ublock
最初把它们当作过滤广告的工具，现在则是作为通用过滤器(虽说还是主要过滤广告和用户追踪代码)

https://github.com/gorhill/uBlock#philosophy
“The ultimate logical consequence of blocking = theft is the criminalisation of the inalienable right to privacy.”

也就是说，建立了这样的常识：
浏览器在显示内容以前，需要把内容下载到本地，因此互联网上面不喜欢的东西是可以不去看到的。
引申出来，变成了在自己的设备运行的程序，自己有无法剥夺的最终决定权(只依靠软件的DRM都失败了，DRM还需要依靠硬件+服务/云才有意义)



支付宝便挑战了这个常识：

快捷支付直接绕过了网银，而银行也故意不设防，这让我(以及所有人)丧失了对银行账户的完整控制------不是由使用者主动且刻意地放弃，而是从一开始就失去了。
它的后续做法也在暗示同一个思想：“因为用户离不开支付宝，所以人人要告诉支付宝的他们的一切，由支付宝接管"

这是很侵犯性的举动。


想到一个汽车的事情：

最近几年的轿车的梁(特别是A柱附近)都在用超高强度钢替代传统钢材，维持强度不变，以降低车重/油耗/成本

那么，为何不在维持车重的情况下，使用新材料，提高强度呢？
因为支付宝要降低成本(意味着减少支付操作的成本，提高一次支付成功的比例)，这是它平台化，占领线下的基础。
而我要的是故意在支付过程中设下更多的(由我控制的)关卡，对支付宝来说，是提高了支付操作的成本。

这样一来，以后和支付宝之间再有交集是比较难的了

@imn1

一人多账户？（一个账户买充气娃娃，另一个买《马云语录》，我就是不想被“大数据”）

是的，本来就应该由你决定什么支付宝可以知道，什么不可以知道


一设备多账户？
一设备多人？
一人多设备？（电信登录下单、联通支付、移动给物流联络，老子“常用设备”七八个好不好）
一账户多设备？

其实服务提供方不应该具备识别设备的能力


什么都可以绑定，但“人”是无法绑定的，除非“剥夺淘宝权利终身”
支付宝给我带来很多方便，我也想它好好发展，希望这个公司不要再做反人类的事了

支付宝想做的肯定和你的想法背道而驰，因为它也想像微信那样连接一切呀:
有个人说了，支付宝花8年做了工具，花2两年变成了应用，再花2年变成了平台

好在七月份世贸保护期结束，我们或许能在支付上有更多的选择

@LEVIN


------支付宝解释的很清楚，自己拿自己钥匙偷自己家冰箱的饮料，然后说防盗纯属虚设。

1，支付宝并不知道是自己还是他人拿了自己的钥匙
2，就算是自己拿了自己的钥匙，在做敏感操作的时候，也是要多一步验证的。你锁门的时候不是要把钥匙多转一圈的嘛



------现在大部分手机都有屏幕解锁，这是防偷窥的关键，实在有这种需求，加装第三方软件，本来手机现在就已经是一个相当私人的东西，谁那么蛋疼借来借去，就是借来的人谁那么没素质乱点开东西看，那纯粹是人的问题了，关app什么事，真有心，你设密码，你老婆不会偷瞄？前阵子新闻小孩子就偷偷记住了老爸的密码，花钱买了一堆游戏币。借给小孩子玩的话，那就自己注意呗，而且这种情况经常发生？

1，赞同手机是相当私人的东西的观点
2，还是上一条的2，在可信设备上的敏感操作需要额外的验证



------有人说先修改了支付密码，你还打算慢慢偷？你去别的手机登录一个？就算又碰巧你知道了登录密码，你登录的上？不如去试试吧。

1，说实在，应用程序不应该能永久性地唯一识别设备



------手机被捡了，别人转个帐试试，你不会报警？大数据不会追溯？恰巧密码被人看到，突然给陌生人转了个大的，好多好精妙的设定，系统不会判定这笔交易异常？大型的盗卡集团一般都是用安全性差的各种理财网站传统的渠道洗钱。

1，在“你不会报警？大数据不会追溯？”之前，本来是可以做到阻止“别人转个账”的，现在把这步骤去掉了。
2，为何要向蚂蚁金服提供那么多信息？为什么要让它知道你的一举一动？



------本来手势密码就是一个鸡肋的存在，心理安慰，就跟以前的复杂支付密码一样。安全不是靠表层的僵硬的机制，而是背后的信息关联，否则锁那么多，只靠锁眼保护安全，还是那么容易轻松撬开，但是如果治安环境好，警察给力，社会信息管理成熟，撬开了又如何，你还敢去撬开么。怕有人说，无论如何还是得装一个锁啊，这个问题可以回到第一个去理解。

1，复杂支付密码和手势密码是毫无疑问的有效保护手段，弱密码/不设防的入口这一攻击向量可以说是最有效的攻击，支付宝去掉它们唯一的目的是简化支付手续，而不是保护。
2，支付宝可以加上它的大数据保护，但是不能也不需要以去掉用户方面实施的控制为代价。
3，所以，剥夺想装锁的人的装锁权利，那就自己玩呗。



------手机已经是一个很成熟的身份ID，好好保管手机吧，别弄丢了，不然你说一个验证码，这不是物理攻击嘛，怎么防护，不说支付宝，你所有网络服务都得中招呢，还有弄丢了还恰巧被丢了钱去找支付宝赔付呗。

这件事情，希望所有iPhone的用户好好利用，并一定要使用两步验证和设备锁的特性。
高级用户应当也为sim卡上pin锁。



------你们讨论互相改密码转来转去的，真的有那么轻松，你真的去转一个偷一个钱试试呗，是真偷哦。

这是明显的“你行你上”言论，或许你需要去知糊或伪基百科学习一下。



------大部分时候，客户真的不是对的，但是也并没有什么好的办法，只要够强势，一切都会慢慢习惯。

我也troll一把：用户的耐心是有限的，超过红线了，我也拍屁股走人了，并衷心祝愿支付宝合家欢乐。
提示，对任何一个服务提供方过于依赖都会产生重大风险。


---------------------------------------------------------------------------------------------
从几年前支付宝开始强推快捷支付的时候，我感到不对劲。
年初强行去掉了复杂支付密码，去掉了强制两步验证的时候，我开始感觉到得离开了。
今天支付宝进一步平台化，去掉手势密码，我觉得很庆幸，只要再等几天就能注销支付宝账号了。

@shaoshuang 自己拿着自家钥匙开自家门是存疑的。

自己是自己吗，是自己的手机吧，自己的手机的人和人是自己没有必然关联。

何况现在的主流思潮是两步验证+在受信任设备遇到敏感操作再强制验证一遍密码

反正随蚂蚁金服便吧，反正不用了