DMengbi 大佬有话说 :
【㊙】那位安全大佬还被偷手机的，你的实名是这样泄露的
本帖最后由 DMengbi 于 2020-9-16 12:57 编辑
京东已实名用户注意了，现在任何人都能通过你京东的手机号/邮箱/用户名查到你(姓以外)的实名信息
方法很简单，京东找回密码，输入手机号 /邮箱 /用户名，下拉选择“修改关联手机号”，再选择“使用 关联新银行卡”，就可以在添加银行卡的页面看到对应京东用户的真实名字(*某某)和打了码的身份证号。（感谢/t/707160 #37 @Keng ）
大家可以试着找回一下自己的密码就更清楚了。
刚刚担心完支付宝大概率能被人通过手机号拿到真实姓名，现在又轮到京东了，真的防不胜防，实在太恶心了。。
有京东的 V 友能帮忙反馈一下吗？不过找回一个密码，又不是转账，有必要在这里显示用户的真实名字吗？如果真的是自己在找回，也没必要显示，甚至连名字也可以做成校验项；如果不是自己在找回，自己的真实名字不就泄露给别有用心的陌生人了吗？
哪怕学支付宝和微信只显示最后一个字(**某)也好啊，显示全名真的简直了。。我在京东上实名可不是要你把我的名字随便给试图找回我密码的阿猫阿狗看的。。
希望京东能早日改进一下这里的显示，尊重和保护实名用户的隐私信息安全。
网商银行的转账功能可绕过支付宝的隐私设置，强制通过手机号搜索到支付宝用户并获取用户名字
先说一下我是怎么发现的。我的支付宝是用邮箱做用户名的，手机号只是安全绑定，未开通手机号登录，同时也在隐私设置里关闭了“通过手机号找到我”的开关，平时偶尔需要收款都是直接发二维码或者报邮箱。这是前提。
昨天有朋友要转账给我，还没等我给他看二维码，他就在网商银行的转账页面里输入我的手机号找到了我的支付宝，页面还显示出了我的两个字的名，姓是星号，他输入我的姓校验成功后页面就直接显示了我的全名。
而根据我的隐私设置，如果他是在支付宝里输入我的手机号尝试搜索我的账号，只会弹出提示“账号不存在，或对方关闭了‘通过手机号找到我’隐私开关”。而且即使他扫二维码或者输入邮箱找到了我，现在支付宝转账页面也默认只会显示对方姓名的最后一个字（对于我这种姓名是三个字的来说，除了姓之外，名的第一个字也是星号），输入姓校验通过也不会显示全名，中间那个字还是星号。
而网商银行这边不但能通过手机号找到关闭了“通过手机号找到我”隐私开关的我，还能向对方显示我全部的两个字的名，校验姓通过后直接就是全名。考虑到前十大姓（王李张刘陈杨赵黄周吴）的人口就占了全国人口的 44%，意味着即使不知道一个人的姓氏，尝试校验 10 次就有 44%的概率得到 TA 的全名。
也就是说哪怕关闭了手机号登录，哪怕关闭了“通过手机号找到我”隐私开关，只要对方从某种渠道获得了我们的手机号（比如前段时间刷帖看到的WB泄露 5.38 亿用户名手机号关联数据库），就有近半概率能通过网商银行目前的转账功能直接获取我们的真实姓名，零成本还无风险，无疑是对个人隐私的很大威胁。想到这里我真是背脊一阵发凉。也想建议大家，在有手机号搜索功能的各种 APP 里设置昵称不要使用自己的真实姓名，尽可能降低被精准地推销骚扰钓鱼诈骗以及人肉搜索网络暴力的概率。
我又和朋友试了一下，我这边把“通过邮箱找到我”隐私开关也关闭了，这时候他在支付宝里无论是搜索手机号还是邮箱都找不到我，只能扫我的二维码来转账，而网商银行输入我的邮箱依然成功找到了我的账号，显示出我的名字。。
感觉支付宝现在在隐私防陌生人探测方面做的就挺好，而网商银行这里，可能这个功能推出没多久，针对这方面的考量还是欠一些。阿里的同学能否帮忙反馈一下，优化改进网商银行这里的逻辑，向支付宝的隐私设置看齐，否则支付宝专门开发的“通过手机号 /邮箱找到我”隐私开关和转账页默认只显示姓名最后一个字以保护用户隐私的举措就没有实际意义了。
DMengbi 大佬有话说 :
https://www.v2ex.com/t/705774 网商银行泄露信息
https://www.v2ex.com/t/707160 支付宝泄露信息
https://www.v2ex.com/t/707302 京东泄露信息
铁子们，注意隐私，这里是为了避免，请勿宣传以免坏人利用
WooSi 大佬有话说 :
學到了 又多了一個途徑（？
蓝翔技校 大佬有话说 :
又多了一个途径
poetrydream 大佬有话说 :
马上手机销号
aeox 大佬有话说 :
昨天刚在v2看到过，感觉有点恐怖:lol:lol:lolhttps://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif
DMengbi 大佬有话说 :
aeox 大佬有话说 : 2020-9-16 12:53
昨天刚在v2看到过，感觉有点恐怖
太恐怖了
DMengbi 大佬有话说 :
蓝翔技校 大佬有话说 : 2020-9-16 12:52
又多了一个途径
不怕
h20 大佬有话说 :
这有什么所谓
DMengbi 大佬有话说 :
h20 大佬有话说 : 2020-9-16 13:05
这有什么所谓
你又来水了，大爷，我还小