京东已实名用户注意了，现在任何人都能通过你京东的手机号/邮箱/用户名查到你(姓以外)的实名信息

2020-09-15 20:13:13 +08:00
 lzhw

方法很简单，京东找回密码，输入手机号 /邮箱 /用户名，下拉选择“修改关联手机号”，再选择“使用 关联新银行卡”，就可以在添加银行卡的页面看到对应京东用户的真实名字(*某某)和打了码的身份证号。（感谢/t/707160 #37 @Keng ）

大家可以试着找回一下自己的密码就更清楚了。

刚刚担心完支付宝大概率能被人通过手机号拿到真实姓名，现在又轮到京东了，真的防不胜防，实在太恶心了。。

有京东的 V 友能帮忙反馈一下吗？不过找回一个密码，又不是转账，有必要在这里显示用户的真实名字吗？如果真的是自己在找回，也没必要显示，甚至连名字也可以做成校验项；如果不是自己在找回，自己的真实名字不就泄露给别有用心的陌生人了吗？

哪怕学支付宝和微信只显示最后一个字(**某)也好啊，显示全名真的简直了。。我在京东上实名可不是要你把我的名字随便给试图找回我密码的阿猫阿狗看的。。

希望京东能早日改进一下这里的显示，尊重和保护实名用户的隐私信息安全。

35876 次点击
所在节点    信息安全
232 条回复
lzhw
2020-09-16 12:32:07 +08:00
@SenLief 能做一点算一点吧，所谓的有一分热，发一分光，如果什么都不做，那才是最绝望的啊😭

不管怎么说，支付宝和京东的两个漏洞如果都能得到解决，那么世界上的漏洞不就少了两个吗
wangkun025
2020-09-16 12:52:31 +08:00
京东实名已经注销了。
babyblue
2020-09-16 12:56:09 +08:00
东哥你他妈的出卖兄弟，真不厚道啊
lzhw
2020-09-16 13:13:33 +08:00
@Unclev21x 是的，就是很尴尬，想取消实名，就会失去 plus 会员资格，想保留 plus 会员，就不能取消实名

@datoujiejie221 唉，真的是防不胜防

@lucas4585 嗯，之前 V2 上也有相关讨论 /t/705720，现在手机号已经成了信息安全最薄弱的环节了

@lvybupt 我之前可能没有描述清楚，现在就算手机号码隔离，注册绑定账号和常用手机号分开，没有人知道我的注册手机号和注册邮箱，但是也架不住从其他网站泄露了我专门用来注册的手机号，然后通过这些姓名暴露漏洞就有被人肉和网络暴力的风险。为避免这种情况的话就得再细分使用场景了，不同类型的网站注册都得用不同的手机号。。简直是。。。😂
libook
2020-09-16 13:22:07 +08:00
可以向工信部投诉，京东有泄漏用户隐私信息的重大漏洞，工信部现在在狠抓这方面。
AmberJiang
2020-09-16 13:27:51 +08:00
我登录网页版，找回密码，输入手机号 /邮箱 /用户名，没有下拉选择“修改关联手机号”https://s1.ax1x.com/2020/09/16/wgpO9H.png
AmberJiang
2020-09-16 13:30:11 +08:00
好像最近刚好是网络安全宣传周。。。楼主
lzhw
2020-09-16 13:30:33 +08:00
@libook 请问我另一个帖子里提到的“网商银行搜索支付宝手机号大概率能拿到支付宝真实姓名”的漏洞 /t/707160 也能向工信部投诉吗？

@AmberJiang 过一个图形验证然后点下一步，在新的页面往下拉找小字部分里的“修改关联手机号”
HvangStormstout
2020-09-16 13:33:43 +08:00
理性讨论,
那像这种情况,应该怎么改呢,把"*小明"改成"王**"?
可全国太多人姓王了阿.
Xillusion
2020-09-16 13:39:03 +08:00
@HvangStormstout 不需要，只显示最后一个字即可
chawuchiren
2020-09-16 13:48:28 +08:00
已经修复了吗？我怎么看到是*某 不是全名
lzhw
2020-09-16 13:54:49 +08:00
@HvangStormstout 这只是个密码找回，又不是转账，完全都没必要显示用户名字啊。。自己找回自己的密码还能不知道自己叫什么吗。。反倒是被别有用心的陌生人看见了就麻烦了。。这里甚至可以做成让用户主动输入姓名来验证是本人。。而且就算是转账，现在支付宝和微信都只是显示姓名的最后一个字了，没道理京东就要直接显示全名啊。。

@chawuchiren 不好意思，可能描述的不够清楚，这里能看到的就是不含姓的真实名字(*某某)
Joexjx
2020-09-16 14:00:27 +08:00
已经在工信部网站上投诉了
lilywang
2020-09-16 14:09:44 +08:00
没有复现呀，退出登录 => 登录界面 => 找回密码 => 然后没有看到楼主提到的添加银行卡等步骤
lzhw
2020-09-16 14:11:46 +08:00
@lilywang 往下拉找小字部分里的“修改关联手机号”，点进去就能看到“使用 关联新银行卡”的选项了
greatbody
2020-09-16 14:20:08 +08:00
支付宝能查姓，京东能查名，加起来就全了。
NeonCyberpunk
2020-09-16 14:22:08 +08:00
按照步骤试了一下，成功复现……
设计这个找回密码流程的人绝对要背锅
hbolive
2020-09-16 14:26:23 +08:00
就是把姓隐藏了，名字显示出来了，建议隐藏名字，显示姓吧，然后身份证显示后第 1 和最后位，这个倒没什么。。
*泽东
1***************3
lilywang
2020-09-16 14:26:53 +08:00
原来是在“帮助”里面，找到了
wzq001
2020-09-16 14:27:15 +08:00
我居然没复现，楼上老哥辛苦下提出操作步骤，，

目前，退出登录 > 登录 > 找回密码 > 身份认证 然后没有看到楼主提到的添加银行卡等步骤

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/707302

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX