This topic created in 5240 days ago, the information mentioned may be changed or developed.
随便找个账号,拍下宝贝,就能查看对应淘宝账号绑定的安全手机和安全密码。
这设计没问题?
5 replies • 1970-01-01 08:00:00 +08:00
 |
|
关键泄露的是可以登录淘宝的手机号码和邮箱,社会工程学的可以利用,也可以被采集。绑定到淘宝的都是真实的手机号码,淘宝这样直接泄露,是什么意思那?
|
 |
|
卖家资料而已 君不见天天有人发传单么
|
 |
|
@ honk 他可以加一个链接来让卖家填写资料吧,而目前是直接把绑定的邮箱和手机显示出来,这个是可以找回密码的。
|
 |
|
@ honk 卖家的联系方式应该有选择填写的权利,这样直接显示绑定的安全手机,不觉得问题很大嘛。
|
 |
|
没留意绑定手机和邮箱时是否有提示会作为公开用途,应该有吧。
如果让卖家另外再填一套资料, 也一样要验证真实性。
进入他的地盘应该还是要遵循他的规则吧
|