百姓大小事,一呼百应!

百姓网 | 百姓知道

电影电视

财付通支付密码框不能使用粘贴功能,有道理吗?

财付通登录时密码框可以用系统的粘贴快捷键,但是在支付的时候又要输入支付密码,这个密码框被故意设计成不能使用粘贴键,请问这是处于什么安全策略?有必要吗?支付宝的情况呢? ----------------------------- 有了两回答,我在增加个问题,如果机器中了木马或者有恶意软件,那我输入的密码照样会被记录啊

2 个回答

  • haylife new | 2017-10-18 08:55:15

    支持粘贴恶意软件可以通过系统的剪贴板获取密码。支付密码不言而喻比登陆密码更重要,在支付过程中财付通的安全控件会挂在系统钩子保护输入过程,不然恶意软件监控到你输入的密码

    本问答由haylife new提供

  • haylife new | 2017-10-18 08:41:55

    当然有道理。
    看看,银行的网银,第三方支付的入口,所有需要输入密码的地方都不允许粘帖,最近貌似一些证券客户端也不允许粘帖了。
    就是因为,粘帖会让恶意程序获取粘帖的内容。
    不让粘帖,就保护了你的账户安全,资金安全。
    如果中了木马或恶意软件,密码被记录,不是从粘帖的地方记录,而是从键盘敲击的内容记录,两者有差异。
    而且输入密码处的安全控件会保护输入的过程,不让那些软件监控到你输入的内容。

    本问答由haylife new提供

* 本站部分内容来源自网络,仅作分享之用,侵删。