本文目录一览：

• 1、大家觉得黑客可以黑进支付宝吗
• 2、支付宝如何与黑客硬刚，负重“钱”行？
• 3、支付宝里存的都是钱，为什么黑客不攻支付宝呢？
• 4、我被黑客侵犯了隐私，通过支付宝红包形式给我发了图片，只有一个链接
• 5、黑客可不可能通过支付宝盗取到用户的银行密码
• 6、我刚刚给一黑客用支付宝打了钱，支付宝里的钱会不会被盗（包括银行卡里的）？

大家觉得黑客可以黑进支付宝吗

其实用支付宝防盗跟用网银防盗是一样的道理的，给你分享一些经验哈！1.首先，用户在使用 *** 银行业务之前，应当先了解它的保护条款。专家提示说，大型商业银行通常有银行硬件密钥等保护措施，而资金一旦丢失将有专门保险公司赔付。如果银行没有提供足够的安全保证，建议你暂缓使用该银行提供的 *** 服务。2.在使用 *** 银行、 *** 游戏时必须开启杀毒软件的实时监控，并启用个人防火墙，且杀毒软件必须经常升级。3.不要在电脑上随意安装软件，尤其是从网上下载的软件。如果必须安装，须注意阅读《用户协议》，看该软件发布者是否捆绑了“流氓软件”。目前我国的法律还没有对“流氓软件”做出明确规定，杀毒软件厂商只能在技术上提供清除措施；只有在法律做出明确规定，用户安全意识全面提高之后，黑客程序和“流氓软件”才能得到根本遏制。普通客户和使用IC卡、U盾客户的区别？1.对普通客户来说，银行设计了登陆号加密码的认证方式，用户号码加双重密码，首先是登陆密码，另外在在线支付的时候有一个支付密码。因此，使用这种个人网上银行的时候，你必须：养成很好的安全使用的习惯，有一定的操作水平，能够及时下载系统的补丁，使用正版杀毒软件等等，同时也要有一个意识，尽量使自己的银行卡的密码、网上银行的密码与其它网站的密码等设成不同的密码，不要使其他密码攻破以后带来网上银行密码的泄露。2.使用IC卡和U盾的证书认证方式。用证书验证客户的身份，确保客户为你本人，防止其他客户非法使用。证书具有不可复制性，仅由客户自己保管和使用，因此用了客户证书以后，即便是有假网站、病毒感染、黑客入侵，不慎泄露银行卡和其他资料，只要物理证书不丢失，仍然能确保资金从网上银行不会盗取。实际生活中，我们对网银了解不够，不知道用用户名和密码潜在的风险，也不知道数字证书安全到什么程度。可见如果不是具有良好的习惯，在使用网上银行的时候是存在一定风险的。发生比较多的问题主要是我们的身份认证。网上支付认证手段，(即网上银行通过以下3种方式确认是不是你本人)通常有以下几种1.用户名和密码，只是使用一个用户名和相对应的密码非常容易出安全故障。（用户名、密码通过各种方式被泄漏）2、证书认证是比较安全的，也是很方便的。（上面已经有了介绍）3.电子卡、银行卡、网银卡都要你的身份认证进行双向识别，大家对身份识别一时要增加更多的可靠信息，银行要让储户多提交真实可靠的信息，消费者一定要把自己更加多的、真实的信息提供给银行，便于通过网银、手机等办理业务的时候，银行识别客户，也便于客户识别银行与骗子。

支付宝如何与黑客硬刚，负重“钱”行？

马云每次提到这个问题，都是十分的自豪的。

马云每次都在说，支付宝做的事情很简单，只是把银行没有做好的事情做好了，他还略带自嘲的说，如果银行能够做到支付宝的事情，他可以完全的把支付宝的项目无条件的还给银行。我们都知道，支付宝就是一个缩小版的移动银行卡，它的更大功能就是让我们能够使用移动的钱包，这也是我们曾经从银行ATM机上取钱的工作，支付宝的出现大大的简化了这个步骤。

移动支付平台这个项目可是一个巨大的蛋糕了，涉及的客户群是所有的拥有智能手机的人，而且这个平台看起来是很好搭建的，但是也只有微信支付能够和支付宝对抗。这一切都是因为阿里有着强大的安全部门。

阿里在安全问题上是最重视的，也是最必须重视的。一旦发生过一系列的黑客恶性事件，支付宝在人们心中的信誉度就大大降低，对支付宝的影响是巨大的。所以，安全问题是支付宝平台的根本，也是阿里能够有今天这样成就的决定性因素。

支付宝里存的都是钱，为什么黑客不攻支付宝呢？

其实也不是没有人黑过，任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的，只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。

支付宝的整个系统可以分为用户管理，设备鉴权（公钥下发的算法教验），密钥管理（多组私钥分区公钥生成以及有效性），内部账务系统，消费系统，外部银行结算系统，数字资产系统。支付宝可以做哪些安全?

范围控制

只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以更大可能限制是有权限的人才能接触。

用户端身份教验，设备教验

用户名，密码，各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息，也可以办法ca证书，甚至通信都是通过私钥和公钥的方式，再教验算法去决定的。

多层数据隔离

业务数据读写隔离，并多层写隔离。用户产生的数据（转入，转出，体系内交易）由引导服务器（类似负载均衡）就近分配到服务redis中，切生成之后：不可修改。通过算法教验的数据，进一步向核心redis或者队列汇总，软化再次进入读写分离的永久性业务系统。

业务算法

在一定程度上，业务流是可以做向前教研的，也就是说之前的数据通过数学方式教验之后，才是为当前的操作有效，通过这种方式无中生有去生成一些数据就变得更加困难。

其实更大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的，一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的，很难大规模地开通中间洗钱的中间账户。

也许有人说可以给个人客户种木马，体系内交易购买虚拟产品，然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。

因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全，但是操作就更多步骤，更复杂了（动态密保，密钥接收器，二维矩阵密保卡）。明智的产品经理不可能为了更高的安全性去牺牲用户体验。

*** 安全永无止境，不是就是简单的漏洞发现和入侵。最小的系统开放，先后教验，终端鉴权，交易权限，事后追溯，蜜罐。黑客入侵和 *** 安全就像矛和盾，永远没有最强的矛，永远也没有最强的盾。

我被黑客侵犯了隐私，通过支付宝红包形式给我发了图片，只有一个链接

【防范支招】

1、尽量不要将自己的设备连接进公共的Wi-Fi。即使连入公共Wi-Fi，不要使用涉及到个人隐私的应用，如邮箱，微信，微博， *** 等。值得注意的是，小黑的一系列操作都是在一台root过的Android手机上完成的，试想，如果小黑带着这只手机进入星巴克进行操作，那么同网段的收发的数据对于小黑来说是尽收眼底的。

2、不要以为杀毒软件或个人防火墙能够阻止被劫持。劫持是基于cookies，即使是登陆时 经过了二次验证(例如新浪微博的微盾动态密码)，仍然可以劫持。

3、一旦感觉到 *** 明显变慢，就很有可能是遭遇了会话劫持。此时应该马上注销退出账号，清除cookies，并立即修改Wi-Fi密码。

4、邮箱和其他社交应用的私信中不要留存重要的信息，应及时删除，并备份到可信的位置。 5、社交应用与手机之间绑定不要过于集中。同时如非必要，头像也可以考虑不要使用本人头像。

6、为进一步保证安全性，可以选择使用加密的 *** ，比如支持“HTTPS”的网站。另外，如果条件允许，可以考虑使用带动态密码验证的VPN，或对传输的文件进行加密。 最后还要提醒大家，越便捷越不安全，黑客可以控制在同一个Wi-Fi下的其他电脑和设备，控制设备上的摄像头，用户的大量隐私将被曝光，因此一旦被黑，个人信息、个人隐私、个人财务甚至是亲人和朋友的信息都会被劫持，千万不能掉以轻心。

黑客可不可能通过支付宝盗取到用户的银行密码

不会的，当你进行充值时支付宝会自动进入你所选的银行的网站。如果你在支付宝上进行付款时，黑客也只能窃取你的支付宝支付密码。所以你不必担心支付宝会泄露你的银行密码。

我刚刚给一黑客用支付宝打了钱，支付宝里的钱会不会被盗（包括银行卡里的）？

不会，因为你是通过支付宝转的的，而不是银行。对方如果是黑客，那你的支付宝就要小心了，我的联系下载一个安全支付，绑定到你指定的电脑，这样就只能通过你那台电脑支付，手机开启登入保护。