一 : 手机丢了，支付软件还安全吗？

　　手机是什么?在有的人手里是通讯员工具，在有些人手里那就是全部身家。

　　随着手机银行、移动支付……等一系列移动互联的发展，让小小的手机变得无所不能。最近，市民朱先生的手机丢了，他没在意也没去挂失，结果银行卡里的钱没了。

　　手机丢了没挂失：

　　微信被人转走1500元

　　这两天朱先生很郁闷，因为他去银行取钱时发现卡里的钱莫名其妙的没了。

　　原来，1月19日朱先生和朋友到江东一KTV唱歌，直到第二天凌晨才散场。期间，朱先生把手机给丢了，他没多想，回家倒头就睡觉了。然而，当他一觉醒来去银行取钱时，却发现银行卡里少了1500元。

　　银行卡都在自己身上，钱怎么没了?朱先生赶紧报了警。

　　民警调查后发现，转走这1500元的不是别人，正是朱先生“自己”——当天下午，这些钱分4笔通过朱先生的微信账号转走的。

　　这么一说，朱先生这才想起丢手机的事。

　　顺藤摸瓜，民警发现这些钱都转到了21岁江西人小孙的微信账号里，随后将其抓获。

　　小孙交代，当天上午，他在江东北路一小店吃早饭，发现地上有张手机SIM卡，一时好奇就将卡插进了自己的手机，发现还能用。

　　既然手机卡能用，那会不会用手机绑定的微信也能用?于是小孙就进行微信重置，通过短信验证的方式登录了微信。

　　“破解”微信后，手头紧的他立马想到了微信转账功能。试探性地先给自己微信转了100元，竟然成功了。原来，朱先生并未设置微信支付密码。

　　就这样，小孙将里面的钱全部转了出来。就在他以为神不知鬼不觉时，警察找上门来了。

　　

 

　　民警做了个试验：

　　两步取得微信密码

　　手机SIM卡要是丢了，会有多严重?办案民警做了一个实验：首先，民警找同事借来了他的手机SIM卡，并将卡插进自己的手机里。接着，民警打开微信，按“登录遇到问题”一栏，随即选择“用短信验证码登录”，并输入这张手机卡的号码。几秒钟后，就收到微信发来的验证码。将验证码成功输入对话框后，会出现15个账户名称，并提示这15个账户中至少有2个是该微信号的好友，只要成功选中2个，就能重置密码。

　　民警随机按了2个备选项，微信提示不正确，还有1次选择机会。随后他又再次随机选择2个备选项，提示正确并立即进入了密码重置的界面。

　　事后，同事告诉民警，这15个账户中有4个确实是其的好友，这意味不知情的人蒙对几率很高。

　　事实上，朱先生的遭遇并非偶然，丢手机的“马大哈”数量可不少。

　　鄞州邱隘小张就曾丢失手机，也没去报警。谁知过了几天，当他上网查物流信息，着实吓了一跳：自己的快递被别人签收了，更离谱的是有人修改了他淘宝账号上的收件地址、名字和手机号码，这到底是怎么回事呢?

　　原来，有人捡了小张的手机，进入淘宝修改了收件地址、名字和手机号码。

　　而相比小张，徐先生倒是挺谨慎，由于手机绑定了微信、支付宝、手机银行等软件，在手机丢失后徐先生利用远程控制抹去了手机里的全部东西。

　　就在徐先生以为自己很是高明时，没想到还是被人转走了5000元。原来徐先生虽然将丢失的手机信息删除，可手机卡并没有停用。只要换个手机便可轻松登录与手机号码绑定的软件。

　　手机丢了

　　要第一时间挂失号码

　　新年前后这段时间属于盗抢高发期，万一手机丢失，该怎么办?我们一起来看看。

　　一、在手机丢失前：

　　首先、要设定开机密码。

　　其次对于微信、支付宝等银行账户，一定要设定支付密码。

　　再者，绑定这些软件的银行卡最好是小额度的，谨慎绑定大额和工资卡这类全部家当的银行卡。

　　二、手机丢失后：

　　第一步、先赶紧致电运营商挂失手机号码。

　　第二步、致电各家银行、支付宝进行挂失，微信用户登录腾讯犯诈骗中心，修改微博、微信、QQ等密码。

　　第三步、如果手机保存重要涉及到隐私的照片以及资料时，类如iPhone可以通过软件远程清空手机里全部数据。

　　最后、再到运营商处补办手机卡。

　　而在这过程中，一旦发现不对劲要及时报警备案。

二 : 手机丢了你的支付宝还安全吗?

近日看到一则新闻说“某男子捡一手机装有支付宝网购，用其购买7台iPhone”。捡到手机的人通过支付宝“找回密码”操作，成功获得密码，然后开始网购，支付宝被刷了3万多元。关于这则新闻事件的可能性我在微博上与李铁军讨论了半天。有些朋友可能记得在今年三月份有条新闻说有人通过某些偏远地区的移动营业厅，使用假证件挂失补办他人的手机号，并通过手机修改支付宝密码，盗取支付宝里余额。我先暂且不去分析这两件事件的真实性，但作为支付宝的忠实用户，我还是想去了解一下究竟，是否存在这种可能。

以前我并不是很关注支付宝的安全新闻。自从被“强迫”使用了支付宝的快捷支付和最近推出的余额宝，事关自己的利益，因此最近支付宝出现的安全事件新闻，我都会参与讨论一下，包括上次的交易信息泄露个人信息的事件。于是上周末我花了点时间对阿里的手机客户端做了下测试。由于本人只有安卓的手机，所以测试的都是安卓应用。测试的应用主要是淘宝手机客户端和支付宝钱包(都是最新版本)，同时对wap版及网页版淘宝和支付宝做了附带测试。本次测试没有使用任何工具，仅仅用常规手法测试业务流程。但通过测试我还是发现了一些问题，或许有些偏差，但测试的结果我都截了，应该反映的都是真实情况。以下是测试发现主要的一些零碎问题：

1. 一分钱可以买你的账号信息

支付宝客户端有一个“手机号转账的功能”。通过该功能，可以知道某手机号对应支付宝用户的关键信息。不花钱的情况下可以知道对方的名字，如果支付一分钱，就可以知道对方的支付宝的账号和真实姓名(点击手机转账里对方手机号的联系人图标，为了测试这个问题，花了几块钱，希望支付宝赔给我)。

关于这个类似的问题，之前小鸟在乌云上报过，但是还是没有完全杜绝。

http://wooyun.org/bugs/wooyun-2010-022400

另外，http://me.alipay.com 也有这个问题，付款前都看不到对方的账号信息，付款后就可以在支付宝里面转账联系人里面看见。

2. 提现银行卡号未处理直接显示

关于信息泄露的问题客户端还有一些，比如提现银行卡号信息泄露的问题，网页版是看不到的。(301同学提供)银行卡号在网页版支付宝取回支付密码时可能被用上。

3. 淘宝客户端退出好难

淘宝客户端起初我一直没有关注过退出的问题。由于这次顺便测试了下淘宝客户端的安全性，顺便也测试了下安全退出的问题，结果发现淘宝客户端的退出好蛋疼。平时退出淘宝客户端我都直接按返回键。有时候也从菜单里面选择“退出”。但事实上，淘宝的客户端根本没有真正的退出，重新打开还是会自动登录(登录界面也没有记住密码的选项)。需要退出账号得在菜单》》设置》》注销，下次登录才需要输入用户名密码。

此外我寻了半天也没有设置一个类似支付宝手势密码的地方。既然“不鼓励”退出，总该搞个其他的简单验证吧。话说淘宝里面有很多隐私信息的，如联系人、订单信息都可以查看，更重要的还可以一键切换到支付宝客户端。

4. 支付宝手势密码形同虚设

支付宝的手势密码看起来很威猛，但其实是个纸老虎，很容易就能绕过。我最先想到的方法是把支付宝客户端卸载了重新安装，然后通过淘宝客户端的一键切换跳转过去，这个大家可能都能想到。如果机器没有安装淘宝客户端，或者淘宝客户端没有登录怎么办?办法还是卸载支付宝客户端，然后重新安装。支付宝卸载并没有删除账号信息，重新安装后还可以使用，这样就绕过了手势密码。

支付宝和淘宝的验证信息都存在手机本地，假如手机被植入木马，账号相关文件被盗取，是否可以在其他手机上直接调用并利用?是否可以逆向出用户名密码?关于这个我并没有测试，如果有同学有兴趣，可以去研究研究。

5. 取消手机令宝不需要验证

取消手机令宝不需要任何验证(貌似小额交易免密码也是，没有测试确认，有兴趣的同学可以测试测试)。

以上发现的这些问题可以说是不痛不痒，有些人可能不是很关注，那么以下这些问题需要大家的足够重视。

6. 小额免密支付功能与淘宝账号登录支付宝

其实还有一种办法绕过支付宝手势密码，当忘记手势密码后可以通过重新登录进行绕过。虽然不知道支付宝的密码，但是可以通过淘宝账号进行登录。而如果有手机，搞到淘宝账号和密码比较容易，仅需要短信验证码(详见下一个问题的描述)。

很多人为了方便，开启了小额免密支付功能，通过淘宝账号绕过登录后也继承了这一个特权。因此如果手机丢了，每准还会附带赠送200块话费。

7. 欠妥的密码取回机制

在说这个问题前，我大概梳理了下支付宝以及淘宝密码取回的条件要求：

目前支付宝及淘宝用户主要面临的威胁有(不含钓鱼等需要用户参与的)：

Ø 账号被盗

Ø 电脑中毒

Ø 手机丢失或被冒用

Ø 手机中毒

(如不全，请不要鄙视)

针对账号被盗(撞库攻击)，阿里的应对策略应该足够用，有手机短信作为二次验证，想要修改密码，基本上很难。我作为一个安全从业者，对自己的手机系统安全还是比较有信心的，除非被高层盯上要搞我，人家也不会惦记着我的支付宝余额。但是我却不能保证自己的手机不丢失，不能保证不会被别人用假身份证把我的手机号补办了。阿里以及互联网各大公司的账号取回机制过于依赖运营商的短信验证，这让我感到很不安。

淘宝wap站及客户端仅通过短信验证码就可以修改密码，获得淘宝的权限就相当于获得了支付宝登陆权限(通过一键跳转)。

手机取回淘宝密码：

手机取回支付密码：

支付宝的密码修改，除了短信验证外还需要身份证号码做辅助。但是要搞到机主的身份证号码方法太多了。

A. 手机上往往能找到身份证的号码(短信、手机邮件、图片扫描件)。玩转手机的达人，丢了手机就自求多福吧。

B. 通过其他系统如12306这个除公安系统外最大的个人信息库，假如你登录12306的账号是手机邮箱，那对不起。有了手机可以进入手机邮箱，也可以进入12306看到你的身份证号码。(301同学提供)

C. 或者稍微来点社工手段，比如：捡到手机后，等着机主来电话。电话来了，就说“你是机主吗，终于来电话了，刚才有个人要冒认，还好我机智。我在某某地等你，穿蓝衣服，你手机好像要没有电了，对了你把你身份证号码告诉我，我怕被人冒认，一会没电了我无法和你确认”失主着急的情况很有可能就告诉你了。如果小偷了解这个手段，可能偷了手机还能再捞一笔。

有些人也许会说我手机有锁屏密码，但有些锁屏密码是可以绕过。而且sim卡SD卡是很容易就取出来的。或者拿我的手机号设置个短信转移，什么时候搞到我的身份证号码再下手就可以了(没有手机的情况下，不能发短信但，可以通过网站修改，支付宝支付密码修改需要的银行卡号可以在提现银行卡号里面获取、也可以在wap网站修改支付密码)。

不过我还是最担心假身份证补办卡的攻击，sim卡和身份证号码都有了，只要几分钟，余额都没了。

对于普通用户来说，手机中病毒问题也很严重，目前手机的病毒问题在上次安卓签名漏洞后貌似有爆发的趋势，病毒可能只需要发送一条短信就可以将手机短信转移了。此外不知道现在流行的假移动基站水平什么程度了，是不是可以嗅探到短信的内容。假如这个能实现也是个非常大的问题。Sim卡克隆也可能是个途径，也许未来中关村给手机装软件的不光给装插件的app还给你做点其他事情。

最后：

我们回到最初的2条新闻，从以上分析，通过补办卡号盗取支付宝金钱的是可能的。但捡到手机，然后取回密码，也是可能的，但需要身份证号码，否则最多只能小额交易。此外那条新闻()明确的说是信用卡被刷了30000多，关于这个我个人持怀疑的太多。如果是余额被消费30000多，那是可能的。快捷支付包含信用卡支付额度没有那么高，一般就几百。如果要高的支付需要登录信用卡网上银行，需要填写信用卡有效期pin码等信息。一张借记卡快捷支付转入到支付宝，一个月限额好像是一万(我个人是这个情况，不清楚别人的情况)。那也是借记卡，不是信用卡。所以关于这条新闻，支付宝最好出来澄清下。

通过上面的这些分析，显然支付宝客户端在手机丢失或手机卡被冒用这块没有做很细致的考虑。以上发现的手机客户端的部分问题，实际上在支付宝网页版都有安全考虑(如账号隐藏、关闭手机令宝)。但不知道为什么在手机客户端出现了这些问题。也许无线部门的安全团队和网页版的不是一拨人，也有可能客户端安全在阿里目前还是个盲区。本次测试仅仅用了常规的方法，建议有能力的同学从软件本身看看是不是有安全的问题。

最后，我也没有什么好的办法，也许最原始的验证安全问题是最好的办法。建议各位做移动支付的同学还是根据不同场景去重新梳理下安全需求吧，如账号被盗、手机丢失、手机中毒。不同的情况，攻击者掌握的资源是不一样的，应该有些规避的方法。篇幅问题，就不再啰嗦，欢迎大家在微博上讨论。

以上这些分析基本上只考虑了技术上实现的可能性，并没有分析借到手机后作案的可能性。因此各位网友请不要在犯罪心理学上喷我。本次分析仅仅是因为我心里的不安，支付宝的赔付机制只有5000块大洋，我还没有去细看是否包含手机丢了被盗是否在赔付范围之内。何况5000块仅仅是有些同学余额宝的一点零头而已。本文写的比较仓促，如果有什么不妥欢迎指正。

三 : 你的手机支付安全吗？

随着移动互联的发展，移动支付成为了各大银行、第三方支付企业和移动运营商的下一个争夺热点。[www.61k.com）一个手机在手，就可以随时转账、交电话费、交水电费、还信用卡、坐出租车、买彩票，到便利店购物、吃饭AA……加载越来越多功能的手机支付让生活变得越来越便捷的同时，我们也开始将越来越多的银行卡和信息绑定在手机支付端上。日前，一则关于手机丢失后支付宝轻易被“攻陷”的信息在互联网上流传，引起了不少用户的惊慌。加上此前微信盗号风险频出，支付宝和微信手机支付方便之余，到底是否安全引起了广泛热议。在便捷性与安全性上如何平衡，是将来移动支付商必须好好思考的问题。

案例

手机丢了支付宝账户轻易被盗？

“如果你的手机丢了，任何人仅凭借手机接收到的校验码就能找回你的支付宝密码，解除你的数字证书，盗空你的支付宝账户”，上周，一则关于支付宝丢失后如何被攻陷的“惊悚实验”帖子在微博和微信朋友圈引起了轰动。

根据帖子的攻略，若一部装有支付宝钱包的手机丢失，捡到手机的人可以使用支付宝PC短网页专供忘记密码时“找回密码”的服务，轻易通过手机验证码修改手机绑定的支付宝账号密码，从而成功突破密码障碍，顺利实现账户盗取和资金窃取行为。帖子称试验过此操作方式，支付宝钱包存在这一轻易突破的漏洞。“捡到他人手机后，任何人都可以仅通过取回密码的方式破解支付宝的登录和支付密码，从而盗走资金”。

不过，日前本报记者青紫尝试了一下支付宝手机钱包的找回密码功能。记者在网页支付宝上进行操作尝试，的确有提示“通过手机号码”找回密码的一项功能。不过，与网上帖子有所不同的是，当记者点进去之后，除了手机号码和手机验证码之外，系统设置中，取回密码还需要验证身份证信息，而并非只凭一个手机验证码就可以“打通关”。

记者在网上看到，一些用户根据帖子的指引模拟自己手机丢失后找回密码的操作，发现果然通过一个手机校验码就成功了，而更多用户在测试过程中却发现，网帖声称的方式并不可行。

支付宝方面人士回应表示，“如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要 手机校验码+身份证信息 等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回你的密码。”

分析

身份验证引发效率与安全的博弈

虽然并非如帖子所说的“手机校验证码是万能”的，但这样一个实验也确实使不少用户出了一身冷汗。业内人士表示，事实上对于第三方支付企业而言，只要在手机支付端多设几重验证“关卡”，就可以很好的防止手机丢失后账户被盗的风险，如预设的登录保密语句等，但行业大佬支付宝重点产品手机钱包为什么不多上几道锁呢？“在技术上这一点难度都没有，而且多设验证关也是不花成本的事情，但是第三方支付，尤其是手机支付注重的是综合体验，就是安全性和便捷性的平衡。我们测试过，事实上目前的支付宝出险率比例是非常低的。另外，一旦真的发生资金被盗，我们与保险公司合作进行全额赔偿。因此用户不必过于担心。”

此前，阿里巴巴小微金融研究院院长房玄龄表示，支付宝目前资损率（支付过程中资金被盗损失的比率）为十万分之一，但在国际上，如paypal之类的网络支付，这一数据为0.3%“国内无论是银行或者是机构都可能有一些死账、坏账、呆账的问题，支付宝的业务有风险，但这个风险的概率是十万分之一，远低于日常碰到的问题或者是交通工具可能出现的问题。”支付宝相关负责人表示，“目前支付宝规模已经超过3万亿，没有这个数据谁也不敢承诺风险赔付。互联网是无孔不入，再厉害的银行都会出现“资损”，因此赔付是必须的。

据了解，整个公司有专职从事风险管理的人员400人左右，400个人里面，除了给用户一些安全管理的服务人员，有三分之一的人员专门从事技术挖掘、技术开发和分析人员。此外，有1100多台服务器专门负责安全交易检测和分析，服务器大概占整体服务器量的五分之一，也就是说切出了20%的资源放到了用户信息保护、检测和分析上面。

中国支付体系研究中心主任张宽海接受南方日报记者采访时表示，无论支付方式如何创新变革，保证资金安全永远应该是放在首位的。张宽海认为，如果支付方式的创新以牺牲安全性为代价，这样的“创新”对用户而言就没有实际意义。

深圳市圆融方德投资管理有限公司董事长冉兰也提出，对于移动支付来说，安全性是用户考量的首要标准。针对当前日趋明显的各自为战的局面，冉兰表示，“任何一个市场展开充分的竞争对于消费者来说都是好事”。但是，各自为战在实际上限制了用户使用的便捷性，在易迅买东西需要财付通的账号，淘宝上买东西要支付宝账号，在京东上买东西还要一个账号。这样的竞争对用户来说，便捷性和适用范围都大打折扣。

对策

第三方支付纷纷联手保险提供损失赔偿

2013年，针对网络支付的犯罪开始增加。支付宝提供的数据显示，其联合国内外反钓鱼组织及各浏览器厂商，共计屏蔽钓鱼网站155282个，占全球金融类钓鱼网站总量的43.49%。2013年，支付宝联合全国14个地市公安机关，针对手机木马等盗用、欺诈支付宝用户案件开展打击，全年打击作案团伙16个，抓获犯罪嫌疑人35名，涉案总金额超千万元。

事实上，针对不断出现的网络盗刷，目前不少第三方支付机构针对快捷支付、手机支付和余额宝等产品一直以来都采用全额赔付，以打消消费者对网络支付和移动支付的疑虑和担忧。去年4月份，支付宝开始以保险的形式为用户提供资金保障。支付宝的资金安全由平安保险全额承保，用户发生被盗，平安保险会全额赔付，支付宝承诺赔付金额无上限，保费全部由支付宝承担。

不久后，微信支付也宣布与中国人保财险合作，推出全额赔付的保障。微信用户如因使用微信支付造成资金被盗等损失，只需提供相应证明，即可获得全额赔款。在微信支付的使用场景以及营销渠道不断增加的趋势下，财付通也及时与中国人保财险达成合作，表示今后用户如因使用微信支付和财付通造成的资金被盗等损失，将获得相应赔付，在一定程度上缓解了用户对于资金安全隐患的担忧。

事实上，不少第三方支付企业都表示，目前无论是PC支付还是移动支付，风险最大的地方还是出在木马病毒钓鱼网站中，尤其是手机上，99%的被盗跟此相关，其余是用户被骗，而不是因为丢失手机。

对话支付宝

“风险概率十万分之一”

针对日前网上流的丢失手机后支付宝轻易沦陷的实验，小微金融服务集团首席风险官胡晓明日前发布了公开信，并向记者回答了多个问题。

记者：那个“惊悚实验”是不是真的？

支付宝：我们早在2013年9月15日、2013年11月23日就通过支付宝官方微博进行过详细说明。支付宝的安全基于我们一整套的风险防控体系，其中7 24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。

有用户根据帖子的指引模拟自己手机丢失后找回密码的操作，一些人发现，果然通过一个手机校验码就成功了。那是因为这些用户就是在自己的电脑上模拟自己“真实被盗”的过程。就好比是用自己家的钥匙开自己家的门，一开果然锁开了，用户不明就里认为这存在风险，但如果自己的钥匙开不了自己家的门，这不是更奇怪吗？

实际上，我们的风控系统已经识别到这只是发生在用户自己电脑上的一次“模拟”。如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要“手机校验码+身份证信息”等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回你的密码。

记者：手机丢了账号到底会不会轻易被盗？

支付宝：这个问题如果停留在假设层面的讨论没有意义。支付宝的移动支付已经开展了好几年，仅支付宝钱包的用户已经过亿，相信这其中丢过手机的用户也不在少数，那么这些用户中有多少因此而导致支付宝被盗？即便按照这个“惊悚实验”所要求的条件来匹配，要么同时丢失手机和电脑，或者同时丢失手机和身份证，并且上述所有设备通通无密码，这个概率估计比脑袋被石头砸中的概率还小。

记者：手机支付到底安不安全？

支付宝：支付宝创立时最初的名字其实是“支付保”，就是希望通过这样一个产品保护大家在网上交易中的安全。“你敢付，我敢赔”这句话是来自2003年的支付宝为用户提供的安全策略。

到了移动互联网时代，大家的支付都转移到了手机上。支付宝钱包为用户提供了两道密码防护，登录时需要输入登录密码，并设置手势密码，而在支付时则有专门的支付密码的保护。这些只是用户看得见的保护，在用户看不见的后台，支付宝有自主研发的智能风险识别系统7 24小时在保护大家的安全，全部用户和账户信息都进行128位SSL加密传播，并由专业团队进行分级、存储。

我们设置了专职的首席风险官，有业内最大的风险管理团队，五分之一的员工从事安全相关的工作。支付宝在安全方面投入的服务器集群超过2200台，叠起来高度超过帝国大厦。基于我们的安全体系，支付宝的风险概率不到十万分之一，在全球范围都处于绝对领先水平。

记者：但世界上没有绝对的安全，一旦发生资金被盗怎么办？

支付宝:2013年4月16日，我们以保险的形式为用户提供资金保障。支付宝的资金安全由平安保险全额承保，如用户发生被盗，平安保险会全额赔付，赔付金额无上限，保费全部由支付宝承担。这种保障模式随后也被业内其他同行效仿。

南方日报记者黄倩蔚

移动支付

将迎来爆发式增长

【相关】

此前，易观智库在其发布的《中国第三方支付市场趋势预测》中表示，在移动支付市场，随着用户对移动支付接受程度的不断加深，特别是重要企业对移动支付市场和用户的培育，移动支付的交易规模呈现爆发式增长。

易观智库预计，2013年中国第三方互联网支付交易规模预计将达到5.9万亿，注册账户规模达到14.41亿；中国第三支付市场移动支付交易规模将达到8543亿，注册账户规模将达到2.88亿。其《第三方支付市场季度监测》数据显示，2013年二季度中国第三方支付市场移动支付（不包含短信支付）交易规模达到1224亿，与一季度相比增长76.6%。

易观国际分析师张萌表示，安全性隐患以超过50%的比例成为网民使用在线支付最大的阻碍因素。不过，随着在线支付等第三方支付应用在网民中的逐步渗透，以及政府对第三方支付监管的加深，该阻碍因素有望逐步弱化。

本文标题：手机支付宝安全吗-手机丢了，支付软件还安全吗？
本文地址： http://www.61k.com/1164924.html