※ [本文转录自 MobilePay 看板 #1aGwjxGY ]
作者: docsis (docsis) 看板: MobilePay
标题: [讨论] 麦当劳app的支付密码是不是形同虚设
时间: Sat Apr 22 17:40:09 2023
如题
前几天下载重新安装
发现只要用手机号码和密码登入
app居然会直接问你要不要开生物辨识
过程中完全不需要收短信
或输入“任何一次”支付密码进行验证
(那这支付密码到底要干嘛)
你各位储好储满的自己注意一下

消费再储就好了 多储会生利息吗？

所以生物辨识哪里不对了吗? 收短信印象只有刷卡储值时有

你应该要试试看开启生物辨识后需不需要再输入一次密码，说不定他顺序反啦而且最好找另一个人来测试生物辨识这样才准

单次短信验证码还要花钱耶！台麦…

的确，只要启用“登入密码”的生物辨识，“交易密码”不需要再次确认密码也会直接同步启动生物辨识，其实就安全性来说不太OK，麦当劳应该就安全性加强一下。同理，刚刚先以密码登入APP以后，在“交易密码”选择开启指纹辨识，之后登出帐号，一样不需要输入“登入密码”就可以直接以生物辨识登入，这样很显然不安全。

可是就算他成功篡夺了你的帐号，没有付款的密码还是没用啊？

对 应该要分开验证 假设“登入密码”被盗用，这时他只要开启指纹辨识等于可以直接无条件突破“交易密码”的限制，这样交易密码等于形同虚设

就台麦便宜行事赌你不会被盗，若被盗是你家的事顶多协助警方提供必要资讯，有储值的自己要多加留意

原来如此，扯

==

刚跟朋友借帐号登入，真的跟原po说的一样，登入时自动选开启生物辨识，然后要支付时刷自己手机的生物辨识就可以打开别人帐号的储值金支付画面这坑太大了!以后储值要小额小额了

换手机登入要验证码说错，不用验证码，需要重新登入

喔喔喔 我看懂了 这样确实不安全

这样分享出来感觉麦当劳app有很大的漏洞耶@@分析*

这一点的确是可以改进 但网银好像也都这样？

楼上 网银只要重新安装 都会要求重新登入才能启用生物辨识

大多数网银还要绑定设备 不会因为登入密码被盗就能非约定转帐

常常切帐号的人都知道啊= =每次切完就问我要不要开生物辨识 选要的话也不会再做验证

网银都要短信验证啦 不然早就被金管会干翻

笑死 之前档自动签档的很勤快结果大包在上面那么久

这烂app还有个问题就是，若登入手机不小心打错，如果是没注册过的门号，会直接显示已传送验证码要输入的页面，正常不是应该显示此号码未注册询问是否注册吗=_=

呃妳指纹辨识难道都开给家人用吗，有啥问题

楼上不懂，我拿到你的帐密用我的手机登入，并启用我的指纹，就能在不知你的支付密码的情况下用我的指纹支付要马就是两个指纹分开纪录开启状态 要码新装置第一次一定要输入过一次支付密码才能指纹

问题是用我的指纹就可以开启你的支付条码用你的钱付款

一堆人还看不懂哪里有问题…还在那边辩护