V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
c
V2EX  ›  问与答

采集淘宝账号绑定的安全手机和安全邮箱

  •  
  •   c · 2012-07-10 21:50:24 +08:00 · 3708 次点击
    这是一个创建于 4508 天前的主题,其中的信息可能已经有所发展或是发生改变。
    随便找个账号,拍下宝贝,就能查看对应淘宝账号绑定的安全手机和安全密码。
    这设计没问题?
    5 条回复    1970-01-01 08:00:00 +08:00
    c
        1
    c  
    OP
       2012-07-10 22:07:02 +08:00
    关键泄露的是可以登录淘宝的手机号码和邮箱,社会工程学的可以利用,也可以被采集。绑定到淘宝的都是真实的手机号码,淘宝这样直接泄露,是什么意思那?
    honk
        2
    honk  
       2012-07-10 22:10:58 +08:00
    卖家资料而已
    君不见天天有人发传单么
    c
        3
    c  
    OP
       2012-07-10 22:16:34 +08:00
    @honk 他可以加一个链接来让卖家填写资料吧,而目前是直接把绑定的邮箱和手机显示出来,这个是可以找回密码的。
    c
        4
    c  
    OP
       2012-07-10 22:18:11 +08:00
    @honk 卖家的联系方式应该有选择填写的权利,这样直接显示绑定的安全手机,不觉得问题很大嘛。
    honk
        5
    honk  
       2012-07-10 22:25:34 +08:00
    没留意绑定手机和邮箱时是否有提示会作为公开用途,应该有吧。

    如果让卖家另外再填一套资料, 也一样要验证真实性。

    进入他的地盘应该还是要遵循他的规则吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5448 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 07:38 · PVG 15:38 · LAX 23:38 · JFK 02:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.