银行类 App 密码不支持粘贴是出于考虑？

[MengiNo]

常年 all in 1password 的我，连本土论坛的密码强度都远高于银行。并且银行 app 哪怕验证了短信还是必须强制扫脸否则不让登录（虽然个人非常怀疑动机不纯），这种强度的风控还怕一个密码输入出问题....

[fuchunliu]

哪个银行，目前用的几个银行 APP 都还好，没有这种过分要求

[7654]

剪切板都被滥用了，随意插入读取

[kidding]

加拿大这边银行密码基本都可以用 Lastpass 这种软件自动输入，感觉应该不是安全性问题

[napsterwu]

人脸一般是人行接口，银行在这种事情上一般没有什么自主权

[ajaxfunction]

tb,拼夕夕，闲鱼，支付宝，凡是靠口令传播的 app，
都会疯狂扫你剪切板，并上传到服务端，各种垃圾 app 就更离谱了，wx 也不例外
你愿意把密码泄露给他们这些商家吗？

[MengiNo]

@fuchunliu 招行 中行都是这样 工行之前也是 不知道现在怎么样了

[GreedIsGood007]

安全考虑，密码键盘一般都要求在内存中都不能明文存在的。

[MengiNo]

@ajaxfunction @7654 但是剪切板只有密码啊 又不能把账户和密码一切复制了 对于他们来说也只是拿了一个乱七八糟的随机字符串 并不能直接认为是密码吧。 而且关于密码 iOS 键盘直接有入口的 应该不会和第三方 app 扯上什么关系吧。不然安这样说苹果官方做的那个 keychain 也有安全性问题。

[b821025551b]

@MengiNo #8 下载一个手机号就能干很多事，而手机号很容易获取，再从剪贴板搞个密码，比暴力破解简单多了。

[PHPer233]

你这是图样图森破

[yjxjn]

@MengiNo 但是还有一种情况你没考虑到，有大部分人，密码是通用密码，都是一个。

[imn1]

@MengiNo #8
这只是你的想象，不要轻视黑产
如果知道你的手机运行状态和剪贴板，分析出哪个字符串对应哪个 APP 的密码，很容易，只要时间足够长

先不说 APP，单纯把剪贴板历史提供，也能找出哪些是密码，除非你每次登入就改密码（类似动态密码）
不然，一些奇怪的、固定的字符串总是不时出现，起码不认为那是随意敲出来的

[ADragon3]

银行很多看起来不可理喻的行为，都是为了免责。

比如你去网点转账，会让你填纸质单，就是为了以后出了问题，他们可以拿出证据证明自己是没有责任的。

[thet]

@yjxjn #11 通用密码一般不会复制粘贴吧

[d0m2o08]

建行 app 那个登录界面的键盘真是垃圾中的垃圾

[alphatoad]

我还想知道为什么他们现在还在用网银控件呢

[darmau]

四个字：自作聪明

尤其是他们开发的极其难用的键盘。就不能强制使用系统默认吗？

[emmo]

@MengiNo 我招行没遇到强制扫脸的问题。