@keelii 谢谢！

@NeonCyberpunk
@yyhuaisha
@hymzhek
@AmberJiang
谢谢一起测试和反馈，京东的这个通过添加银行卡来找回密码的机制应该对所有已实名用户都适用，也就是实名用户们全都中招躺枪😭

@460881773 APP 里显示实名认证的地方-（页面最下方）我的客服-取消实名-根据提示操作

还会弹出温馨提示：若您开通了 PLUS 会员，请在取消实名后的 3 个工作日内重新实名，否则 PLUS 会员会自动关闭。若您开通了白条闪付，取消实名需注销白条闪付，且白条闪付注销后无法恢复。实名认证取消完成后，会导致您账户内的钢镚余额直接按过期处理，无法再使用。

如果你开了 plus 会员就会很尴尬，想取消实名，就会失去 plus 会员资格，想保留 plus 会员，就不能取消实名🤮

@1979827981 唉，现在真的是防不胜防🤮

@wzq001 是的啊

@wzq001 嗯啊，回头有条件可以用电脑试一下，显示效果就和你楼上说的差不多😂

@slamDunkLINk 就算不要 plus 会员强制要取消，京东也不会给退 plus 费🤮

@hbolive 只显示姓也不妥啊😂可以看我另一个帖子提到的“网商银行搜索支付宝手机号大概率能拿到支付宝真实姓名”的漏洞 /t/707160，网商银行那边直接能通过手机号拿到真实名字(也可以通过校验功能尝试撞出姓)，如果京东这边通过手机号拿到了姓，不需要尝试就能成功 get 全部姓名。。

@wzq001 这个是在电脑网页上进行密码找回操作的

@shayang888 是的，就是很尴尬，想取消实名，就会失去 plus 会员资格，想保留 plus 会员，就不能取消实名

@libook 谢谢，明白了

@wzq001 往下拉找小字部分里的“修改关联手机号”，点进去就能看到“使用 关联新银行卡”的选项了

@lilywang 往下拉找小字部分里的“修改关联手机号”，点进去就能看到“使用 关联新银行卡”的选项了

@HvangStormstout 这只是个密码找回，又不是转账，完全都没必要显示用户名字啊。。自己找回自己的密码还能不知道自己叫什么吗。。反倒是被别有用心的陌生人看见了就麻烦了。。这里甚至可以做成让用户主动输入姓名来验证是本人。。而且就算是转账，现在支付宝和微信都只是显示姓名的最后一个字了，没道理京东就要直接显示全名啊。。

@chawuchiren 不好意思，可能描述的不够清楚，这里能看到的就是不含姓的真实名字(*某某)

@libook 请问我另一个帖子里提到的“网商银行搜索支付宝手机号大概率能拿到支付宝真实姓名”的漏洞 /t/707160 也能向工信部投诉吗？

@AmberJiang 过一个图形验证然后点下一步，在新的页面往下拉找小字部分里的“修改关联手机号”

@Unclev21x 是的，就是很尴尬，想取消实名，就会失去 plus 会员资格，想保留 plus 会员，就不能取消实名

@datoujiejie221 唉，真的是防不胜防

@lucas4585 嗯，之前 V2 上也有相关讨论 /t/705720，现在手机号已经成了信息安全最薄弱的环节了

@lvybupt 我之前可能没有描述清楚，现在就算手机号码隔离，注册绑定账号和常用手机号分开，没有人知道我的注册手机号和注册邮箱，但是也架不住从其他网站泄露了我专门用来注册的手机号，然后通过这些姓名暴露漏洞就有被人肉和网络暴力的风险。为避免这种情况的话就得再细分使用场景了，不同类型的网站注册都得用不同的手机号。。简直是。。。😂

@flowercoder 不好意思，现在的问题就是即使你在支付宝里关闭了“通过手机号找到我”隐私开关，其他支付宝用户都无法通过手机号找到你并转账，但网商银行用户依然能利用转账到支付宝的功能通过输入你的手机号强行找到你的支付宝并看到你的真实名字(*某某)，也就是说支付宝的这个设置对网商银行无效，已经形同虚设了😭

你可以请身边开通网商银行的朋友试着给你转账，就更清楚我说的意思了

@SenLief 能做一点算一点吧，所谓的有一分热，发一分光，如果什么都不做，那才是最绝望的啊😭

不管怎么说，支付宝和京东的两个漏洞如果都能得到解决，那么世界上的漏洞不就少了两个吗

@DandelionFlowers 真的要🤮了

@ShotaconXD 就算想说话也变得不敢说话了😂

@SenLief 确实是个好习惯，也建议大家都尽量多个手机号分离需求

不过还是想提醒一下，也要小心我在#51 里说的，其他网站泄露了你专门注册用的手机号，然后被人肉和网络暴力的可能性。。

还有，jd 泄露的就是除姓以外的真实名字，如果你只看到一个字，说明那个用户就是单字名，如果是双字名，就能看到两个字的~