谈谈gmail和Paypal的密码保护机制

在这几天的密码被盗的危机中,由于盗贼的目的和本人的重点保护对象不同,在密码被盗后的10分钟内我就很快的取回了paypal的密码,并且将损失降低到了最低,这也完全得益于paypal完善的密码防盗机制,如果gmail也能做到这一点,完全可以将风险降低到0了,可惜的是这个”免费”的gmail并没有这样为他的用户考虑,为什么免费加上了引号,请看下面我和一个朋友的对话:

XXX: 我们通过gamil看了google的广告，google就应该给我们提供一定的服务,说gmail是免费的就没有服务的逻辑也是有问题的
我: 非常有道理,免费是建立在广告的基础上的
XXX: 我想了，我的日历，文件，adword都在gmail上，如果被盗，后果不堪设想,google如果没有相应的服务，简直说不过去
我: 是的，所以你赶快想一个办法,假设密码被盗，你怎么处理
XXX: 要不我们想办法买个gmail的收费的app吧？
我: 不能实时支持,收费也没有用
XXX: 我有备用邮箱，安全问题，和超长密码，这些够吗,收费的好像有24小时电话支持
我: 你尝试一下这些东西能不能被修改??
XXX: tmd，全部可以改
我: 所以,形同虚设

好了,关于gmail的废话我不想再多说了,开始介绍找回paypal密码的步骤.

当发现密码被盗后,第一时间想到的便是paypal账户,因为paypal绑定了几个邮箱,gmail被指定为主要邮箱,所以马上点了忘记密码，如下图所示：
输入电子邮件地址，然后就会出现下面的表单：
由于email被盗了，所以我选择的是电话，如果这样的话，paypal将会要求你填写信用卡信息，如果正确，然后会有自动电话打过来，按照电话一步一步的进行即可了。当然，你要是忘记电话号码了，如果能记住自己在paypal中设置的家庭住址的话，甚至可以叫paypal将密码发送到你家里，我已经要求那样做了。

所以完善的线上线下密码验证是相当的重要的，paypal毕竟是金钱相关的，所以做得相当不错。目前我的新邮箱和手机关联，可以说最大限度的降低了风险，今后这个邮箱只对信任的人公布了 ，gmail正在和google联系中，目前答复了一次，等我彻底找回了我的gmail，我会在本blog向大家公布方法的！