PTT職涯區 / MobilePay (行動支付)

[討論] 麥當勞app的支付密碼是不是形同虛設已刪文

看板MobilePay (行動支付)作者 (docsis)時間2年前 (2023/04/22 17:40), 2年前編輯推噓7(8推 1噓 40→)
留言49則, 19人參與, 2年前最新討論串1/1
如題 前幾天下載重新安裝 發現只要用手機號碼和密碼登入 app居然會直接問你要不要開生物辨識 過程中完全不需要收簡訊 或輸入「任何一次」支付密碼進行驗證 (那這支付密碼到底要幹嘛) 你各位儲好儲滿的自己注意一下 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.136.145.107 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1682156411.A.422.html
推
04/22 17:50, 2年前 , 1F
是
04/22 17:50, 1F
→
04/22 17:51, 2年前 , 2F
支付密碼就要用點點卡 QRcode 付款或是儲值時才會用到
04/22 17:51, 2F
→
04/22 17:52, 2年前 , 3F
父子騎驢,用了生物辨識還要支付密碼,就換另一派嫌麻煩
04/22 17:52, 3F
至少希望能像做到其他支付 要輸入一次支付密碼後才能開啟生物辨識
→
04/22 17:54, 2年前 , 4F
生物辨識開啟後非手機持有人不能用生物辨識, 可以在辨識
04/22 17:54, 4F
→
04/22 17:54, 2年前 , 5F
時取消辨識改用密碼輸入
04/22 17:54, 5F
→
04/22 17:55, 2年前 , 6F
又不是開了生物辨識後, 密碼功能直接廢掉, 有時候手指指
04/22 17:55, 6F
→
04/22 17:55, 2年前 , 7F
紋辨識不出來時, 還有原本的密碼方式當備用
04/22 17:55, 7F
→
04/22 17:57, 2年前 , 8F
如故是說開啟生物驗證沒有先密碼確認的話就是個問題了
04/22 17:57, 8F
→
04/22 17:57, 2年前 , 9F
如果
04/22 17:57, 9F
沒看懂我的問題 我的問題是 如果你麥當勞和別的網站共用密碼 別的網站出包了 我只要用你這組手機密碼登入「我的手機」 打開生物辨識 用「我的生物辨識」 就可以直接付款 完全不需要知道「你的支付密碼」
推
04/22 18:03, 2年前 , 10F
換裝置也不會確認嗎？有人要試試嗎？
04/22 18:03, 10F
有請雙機的朋友試了結果一樣 另外朋友說登入新裝置舊的會被登出 這部分還不錯
推
04/22 18:19, 2年前 , 11F
換裝置完全沒差，一樣只要支付密碼，有人知道怎麼關詢
04/22 18:19, 11F
→
04/22 18:19, 2年前 , 12F
問是否快速開啟的視窗嗎
04/22 18:19, 12F
→
04/22 18:20, 2年前 , 13F
輸入帳密登入問一次，輸入支付帳密又問一次
04/22 18:20, 13F
→
04/22 18:24, 2年前 , 14F
因為我都只用帳密登入，詢問生物辨識很煩
04/22 18:24, 14F
噓
04/22 19:58, 2年前 , 15F
applepay 直接認臉就刷了。都用指紋了，不覺得需要擔心。
04/22 19:58, 15F
本篇和生物辨識安不安全無關 而是完全不需要第二道密碼就能直接開啟生物辨識
推
04/22 19:59, 2年前 , 16F
早就改吃肯德基了
04/22 19:59, 16F
→
04/22 20:00, 2年前 , 17F
怕就不要用app, 直接用點點卡就好，這種不會做成金融
04/22 20:00, 17F
→
04/22 20:00, 2年前 , 18F
等級的
04/22 20:00, 18F
→
04/22 20:03, 2年前 , 19F
我的生物辨識是”你”存在手機裡的那組，別人有帳號密碼也無
04/22 20:03, 19F
→
04/22 20:03, 2年前 , 20F
法使用，除非輸入支付密碼
04/22 20:03, 20F
不太懂xu大所謂我的你的 但若xu大使用另一裝置登看看應該就懂 和舊裝置設定的生物辨識完全無關 使用新裝置自身設定的生物辨識就能開啟生物辨識功能並直接付款了
→
04/22 20:12, 2年前 , 21F
他是說，密碼被幹走的話就可以在別的手機上花你帳戶儲值
04/22 20:12, 21F
→
04/22 20:14, 2年前 , 22F
這麼怕死，結果很放心地把有錢的萬用密碼交給一個不知道
04/22 20:14, 22F
→
04/22 20:14, 2年前 , 23F
會不會明碼儲存密碼的業者.. 你的偏執用錯地方了。
04/22 20:14, 23F
→
04/22 20:19, 2年前 , 24F
這年頭笨到明碼儲存密碼的業者已經很少了，駭這個不值得
04/22 20:19, 24F
→
04/22 20:19, 2年前 , 25F
個資幹出來之後拿去賣詐騙比較簡單好賺
04/22 20:19, 25F
是的 不用支付密碼打開生物辨識就可以付款 雖然消費記錄很好查 但也很浪費時間 我沒說我使用的是萬用密碼哈哈哈 單純不希望有天看到有人被盜
→
04/22 20:29, 2年前 , 26F
沒差吧 被盜就報警 麥當勞櫃檯應該都有監視器吧
04/22 20:29, 26F
應該都有 但若真遇到就要花點時間處理了
→
04/22 21:29, 2年前 , 27F
又不是要轉帳只是付麥當勞費用，何必要簡訊
04/22 21:29, 27F
→
04/22 21:40, 2年前 , 28F
看它生物辨識的部分怎麼實作的
04/22 21:40, 28F
→
04/22 21:42, 2年前 , 29F
看了下原Po說的狀況 換機不用輸 那應該不是FIDO了
04/22 21:42, 29F
→
04/22 21:42, 2年前 , 30F
如果是只有原機重裝不用登 那可以猜是不是FIDO
04/22 21:42, 30F
→
04/22 23:39, 2年前 , 31F
看來很多人都看不懂問題在哪 有常在切帳號的應該早就發
04/22 23:39, 31F
→
04/22 23:39, 2年前 , 32F
現這個嚴重的bug了 簡單來說「有登入帳密+任一支援生物
04/22 23:39, 32F
→
04/22 23:39, 2年前 , 33F
辨識的手機，即可免支付密碼使用支付功能」
04/22 23:39, 33F
推
04/22 23:50, 2年前 , 34F
說那麼多 就是沒有雙因子認證 一句解決
04/22 23:50, 34F
推
04/23 00:41, 2年前 , 35F
看起來麥當勞設計支付密碼並非當作雙因子的用途
04/23 00:41, 35F
推
04/23 00:43, 2年前 , 36F
非支付級app就沒那麼嚴謹啦！
04/23 00:43, 36F
→
04/23 01:31, 2年前 , 37F
也許一開始只是個很爛的會員app還沒關係,但加上交易功
04/23 01:31, 37F
→
04/23 01:31, 2年前 , 38F
能後認證還是這樣隨便的話,哪天上新聞也真的不用太意外
04/23 01:31, 38F
→
04/23 12:26, 2年前 , 39F
印象前不久有速食店的case？最後判多少錢
04/23 12:26, 39F
→
04/24 05:20, 2年前 , 40F
記得百貨的happygo 也不用收簡訊設完六位密碼開啟生物辨
04/24 05:20, 40F
→
04/24 05:20, 2年前 , 41F
識就可以支付了，line pay 悠遊付也是沒收簡訊只有綁卡有
04/24 05:20, 41F
→
04/24 05:20, 2年前 , 42F
簡訊驗證，之後啟動生物辨識取代六位數字密碼，就沒有簡
04/24 05:20, 42F
→
04/24 05:20, 2年前 , 43F
訊才需要 上鎖，六位密碼通常驗證指紋失敗才會出現
04/24 05:20, 43F
推
04/24 08:55, 2年前 , 44F
LINE Pay第一次開需要輸入支付密碼，才能使用生物辨識
04/24 08:55, 44F
→
04/24 08:56, 2年前 , 45F
這樣才是正常設計
04/24 08:56, 45F
→
04/24 15:48, 2年前 , 46F
你可以低調嗎
04/24 15:48, 46F
→
04/24 17:01, 2年前 , 47F
解決提出問題的人？？？
04/24 17:01, 47F
→
04/24 19:18, 2年前 , 48F
不能解決問題，但是能解決有問題的人
04/24 19:18, 48F
別 本人只是個愛用者 希望程式更加安全完善 僅此而已～ XD ※ 編輯: docsis (101.137.173.250 臺灣), 04/24/2023 20:10:12
→
04/25 00:50, 2年前 , 49F
這句話是從卡XX新聞聽來的
04/25 00:50, 49F
‣ 更多 docsis 的文章
文章代碼(AID): #1aGwjxGY (MobilePay)
MobilePay 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 docsis 的文章
文章代碼(AID): #1aGwjxGY (MobilePay)