本文目录一览：

• 1、支付宝会被黑客入侵吗？为什么？
• 2、网络的黑客和病毒木马之类的玩意会不会盗取我们支付宝的登陆密码和支付密码呢？
• 3、原来网上有专门卖黑客攻击过的支付宝密码的两块钱一个，谁知道一个人支付宝32万被倒空！哎！厉害呀！再
• 4、支付宝里存的都是钱，为什么黑客不攻支付宝呢？
• 5、手机病毒会不会盗刷支付宝？

支付宝会被黑客入侵吗？为什么？

每至假期节日，都是黑客事件频发之时，就在2016年春节前几天，电商巨头阿里巴巴集团(Alibaba Group ,BABA)称遭到黑客攻击，这些黑客试图入侵约2,000万个淘宝(Taobao)用户帐户。阿里巴巴称，该公司通过阻止黑客的攻击尝试保护了绝大多数淘宝帐户，但没能成功拦截针对一小部分帐户展开的攻击。阿里巴巴发言人拒绝透露可能被黑客侵入的用户帐户数量。此外，该发言人对于这些帐户的数据是否失窃不予置评，只表示嫌疑人已被逮捕。这起事件再次提醒人们中国受欢迎的在线服务面临的网络安全威胁问题，在线服务积累了数亿用户的数据。阿里巴巴称，嫌疑人使用从其他网站盗取的帐户登录信息试图登入淘宝帐户。由于有些人在数个网站上都使用相同的用户名和密码，被盗信息与2,059万个淘宝帐户匹配。阿里巴巴表示，该公司的网络安全团队发现了黑客的攻击行为并阻止了绝大多数攻击。该公司称，已经提醒用户立即更改密码。阿里巴巴发言人称，由于黑客是使用从其他网站上盗取的登录信息发动攻击，阿里巴巴自己的系统并没被攻破。说白了，黑支付宝跟抢劫银行没什么两样。再说了，阿里巴巴之前遭受过黑客的攻击，因此有一小部分的淘宝账户被泄露，所以阿里巴巴集团对系统安全问题时刻做着防范。如果要给支付宝的系统安全评个等级的话，大概就像美国的“五角大楼”那么安全吧！

网络的黑客和病毒木马之类的玩意会不会盗取我们支付宝的登陆密码和支付密码呢？

会的，有的时候利用裤子去猜我们的支付宝密码的，不过一般支付宝有登陆账号，和支付密码，就知道一种不知道支付密码有啥用处，所以登陆密码和支付密码都是不一样的

原来网上有专门卖黑客攻击过的支付宝密码的两块钱一个，谁知道一个人支付宝32万被倒空！哎！厉害呀！再

不泄露支付宝账号，不在陌生电脑或手机上登陆支付宝，顶级黑客也盗不了啊

支付宝毕竟是第三方支付公司，还是用网银手机银行好一供骸垛缴艹剂讹烯番楼点，又快又安全。

支付宝里存的都是钱，为什么黑客不攻支付宝呢？

其实也不是没有人黑过，任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的，只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。

支付宝的整个系统可以分为用户管理，设备鉴权（公钥下发的算法教验），密钥管理（多组私钥分区公钥生成以及有效性），内部账务系统，消费系统，外部银行结算系统，数字资产系统。支付宝可以做哪些安全?

范围控制

只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以最大可能限制是有权限的人才能接触。

用户端身份教验，设备教验

用户名，密码，各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息，也可以办法ca证书，甚至通信都是通过私钥和公钥的方式，再教验算法去决定的。

多层数据隔离

业务数据读写隔离，并多层写隔离。用户产生的数据（转入，转出，体系内交易）由引导服务器（类似负载均衡）就近分配到服务redis中，切生成之后：不可修改。通过算法教验的数据，进一步向核心redis或者队列汇总，软化再次进入读写分离的永久性业务系统。

业务算法

在一定程度上，业务流是可以做向前教研的，也就是说之前的数据通过数学方式教验之后，才是为当前的操作有效，通过这种方式无中生有去生成一些数据就变得更加困难。

其实最大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的，一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的，很难大规模地开通中间洗钱的中间账户。

也许有人说可以给个人客户种木马，体系内交易购买虚拟产品，然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。

因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全，但是操作就更多步骤，更复杂了（动态密保，密钥接收器，二维矩阵密保卡）。明智的产品经理不可能为了最高的安全性去牺牲用户体验。

网络安全永无止境，不是就是简单的漏洞发现和入侵。最小的系统开放，先后教验，终端鉴权，交易权限，事后追溯，蜜罐。黑客入侵和网络安全就像矛和盾，永远没有最强的矛，永远也没有最强的盾。

手机病毒会不会盗刷支付宝？

这是很有可能的事情，手机病毒会在你的手机里获取最高权限，然后就能够模拟你自己进行很多后台的操作，包括刷支付宝在内，所以一定要非常重视手机的安全。可以再下载一个安全大师安装在手机上，这样的话可以监控后台的很多程序。