京东已实名用户注意了，现在任何人都能通过你京东的手机号/邮箱/用户名查到你(姓以外)的实名信息

请恕我考虑不周，在第三条附言里面用了“已基本修复”的描述，虽然后面也呼吁京东进一步改进，但之前确实没有认识到问题的严重性。现在看到了大家的回复，深深明白显示姓名的一个字给陌生人看也是极不妥当的，确实不应该认为问题“已基本修复”了，只能说“比之前好了点”，抱歉😭

还是希望京东能继续改进，做到一个字也不要显示给陌生人看，真正修复此问题。谢谢！

@lzhw 是的。即使显示一个字，那也是我真实姓名的一部分，对于单字名的用户更是“全名”了。在我没有义务向他人展示我姓名的一部分以辅助验证身份(比如接收转账)时，京东有什么理由把我姓名的一部分暴露出去，公开给全世界任何一个人查看呢？

即使是转账场景：微信转账显示姓名的一个字，但微信是默认关闭手机号转账的，陌生人不能通过搜手机号直接给我转账从而看到我姓名的一个字；支付宝转账也显示姓名的一个字，但支付宝也在隐私设置里提供了关闭手机号 /邮箱查找的功能，这样陌生人也不能通过搜手机号 /邮箱直接给我转账从而看到我姓名的一个字；而京东的这个“密码找回”可没有开关供我们用户关闭，任何人都能搜手机号 /邮箱 /用户名看到我姓名的一个字，我们用户没有任何办法阻止。。单字名用户更是情何以堪。。

找回密码真的不是这么找的。一个字那也是我真实姓名中的一个字，属于敏感信息的一部分，我不希望被别有用心的陌生人看到哪怕一个字就不应该被他看到哪怕一个字。所以我认为这个暴露实名信息的漏洞并没有彻底得到修复，这个密码找回的流程还是存在问题的。我想很多人应该和我一样也是这么认为的

希望京东能彻底修复这个暴露实名信息的漏洞，一个字都不要显示，让用户自己输入姓名，或者在添加银行卡页面之前再设一道验证门槛以阻止陌生人的访问

毕竟我们在京东实名，可没有授权京东向全社会披露我们姓名的最后一个字啊

我的身份证被一个已经注销的手机号绑了两年了，京东一直没给处理。客户原话就是请通过手持身份证上传照片的方式重新绑定身份。我就很抵触这种操作。

@simy 😂

@wangkun025 说的好

@ruixue 确实啊

@YaakovZiv 😖

@paradoxs 说的是，显示任何敏感信息（包括 1 个字）前，至少要有一个校验才对

能让陌生人无需提供其他任何信息，仅仅输入一个手机号 /邮箱 /用户名就能直接进入添加银行卡的页面，看到对应用户的敏感信息，这个逻辑说实话我到现在还是想不通

这有啥啊，三个字的名字只显示最后一个字，外卖透漏的信息都比这多

@darknoll 可问题是，不是谁都能拿到外卖透漏的信息，外卖用户也可以用假名让信息变得没有价值；而京东这个漏洞是任何人都可以输入手机号 /邮箱 /用户名查到对应用户的信息，必为真实实名信息而且用户没有办法阻止，等同于向互联网完全公开了，门槛和性质完全不一样啊

而且，即使现在信息泄露的比较厉害，并不意味着就可以剥夺我们对隐私信息安全的追求，就好比如果我的果照不慎外泄也不意味着我出门就要裸奔，更不意味着别人以后就能随意让我脱衣服拍照。还是希望京东能彻底解决这个问题~

@lzhw 我再补充几点

1. 对于单字名用户来说，显示一个字就等于显示“全名”了啊，这改了相当于没改，真是情何以堪

2. 虽然支付宝微信转账会显示姓名的最后一个字，但支付宝微信也提供了手机查找开关，可以让用户关闭，阻止陌生人通过手机号搜索到自己，看到自己的姓名信息。而京东这个没有关闭选项，全世界的人都能用手机号邮箱用户名搜索到自己看到自己的姓名信息

3. 即使是姓名最后一个字，但实名了就能被查到，不实名就不会被查到，还是让实名用户有种被歧视不受尊重之感

4. 找回密码这个功能本身就没有显示姓名敏感信息的必要，那么原则上就不应该显示(data minimization)。正如 @lework1234 说的，“这找回密码为啥要显示呢，不能要求输入姓名和卡号么？为了体验不能牺牲安全啊”
真的要显示也请在添加银行卡页面之前再设一道验证门槛以阻止陌生人的访问，因为：

5. 我们在京东实名，可没有授权京东向全社会披露我们姓名的最后一个字啊

@ruixue 总结的非常好，谢谢

@MrZZZ 恕我冒昧，能否请求你帮忙把楼上这个帖子转发给相关同学，希望他们也能看一眼？非常感谢！

支付宝用手机号转账的时候也会显示对方姓名的一个字

@jandu 嗯，虽然支付宝转账会显示姓名的一个字，但支付宝也在隐私设置里提供了“通过手机号 /邮箱找到我”的开关，可以让有需求的用户关闭，阻止陌生人通过手机号 /邮箱搜索到自己并看到自己的姓名信息。而京东这个没有关闭选项，全世界的人都能用手机号邮箱用户名搜索到自己看到自己的姓名信息，而我们用户没有任何办法阻止。。

更何况，支付宝转账时怕转错账所以有必要显示对方姓名的一个字以辅助验证身份，京东这个只是在找回密码，本身就没有必要显示用户姓名这种敏感信息的啊😂

@lzhw 谢谢

@MrZZZ 同非常感谢！

@jandu 楼上说的都差不多了😂说到底是用户选择权的问题，在支付宝我可以选择为了手机号转账的方便而公开姓名的最后一个字供陌生人搜索查看，也可以选择更注重隐私宁愿不要这种方便而不公开姓名的最后一个字，支付宝尊重我的选择权，给了我设置开关（微信的手机号转账更是默认关掉的，默认用户更注重隐私）

而京东这个就等于剥夺了用户的选择权，你想公开也得公开，你不想公开也得公开。而且这个强迫用户“公开”的理由也不怎么站的住脚，单纯只是为了找回密码。。在我们的印象中，找回密码一般都是用户主动提供信息供网站验证身份，而不是网站主动显示用户信息让你看看这是不是你吧？

支持了

@Arizas 谢谢

同时期的网商银行输入手机号会暴露支付宝用户真实姓名的漏洞 /t/707160 已彻底修复，现在网商银行转账支付宝时需要同时输入对方姓名和对方支付宝账号，如果姓名账号不匹配则无法进入转账页面，彻底堵死了陌生人通过手机号获取姓名的可能性✌️

希望京东也能早日彻底修复这个找回密码暴露用户实名信息的漏洞啊，一个字都不显示给陌生人看。比如让用户自己输入姓名，或者在添加银行卡页面之前再设一道验证门槛（类似其他找回密码的方式需额外验证收货人姓名或身份 ID 后六位）以阻止陌生人的访问。谢谢！@keelii

狗东裤子都被脱了

@MrZZZ 请问有什么新进展吗？谢谢

@lzhw 没有新进展，刚刚试了试也没有修复，对我东的反应速度有点失望😥