?
大家好 我是画廊中痴迷的赏画者,每天给大家带来最新动态 ,内容随缘更,每篇都掏干货;如果你觉得这些信息对生活有用,就点个关注~现在微信几乎是所有人日常离不开的软件,发消息、收付款、转账、绑定银行卡,很多重要资金操作都放在微信里面。不少人平时只知道微信支付要输密码、刷脸,却忽略了里面有一类授权登录记录,一旦长期保留没有清理,就会留下安全隐患,也就是今天要跟大家重点讲的:第三方应用授权记录。很多人听到这个名词觉得陌生,简单来说,就是你曾经用微信一键登录过别的小程序、网站、APP,微信就会保存这份授权协议,部分授权里面同时附带了支付相关权限,如果这份记录一直留在微信里,后续原设备、原账号环境出现变动的时候,就有可能出现免密相关的风险,并不是说只要有记录就一定会被盗,而是这个隐患很多人从来没有留意过。很多朋友会有疑问,平时点一下微信一键登录很方便,为什么会有风险?这里要把原理讲明白。当初选择微信授权登录,本质是你把微信账号的身份信息,授权给对应的第三方平台使用。正常情况下,这个授权是一次性、可控的,但是有一部分第三方平台,在申请授权的时候,除了读取头像昵称,还勾选了支付相关权限,开通之后,后续在该平台内发起部分支付,就不需要每次重新输入微信支付密码,也就是大家常听说的免密支付、自动代扣。这里一定要区分两个概念,很多人容易混淆:一个是授权登录记录,另一个是单独的免密支付协议。二者经常是绑定在一起的,但是并不完全等同。单纯的登录授权,风险是账号身份被调用;如果叠加了免密支付权限,风险就升级成资金层面。很多人几年前随手点的授权,早就忘记是哪个平台,平台后来运营变动、或者账号信息泄露,这份授权记录还一直挂在你的微信里面,相当于一把旧钥匙一直插在门锁上,时间越久,心里越不踏实。生活里这种情况特别常见,比如早年玩小游戏、线上抽奖、电商活动、查积分、各类便民小程序,为了不用注册新账号,大家习惯性点微信一键登录。当时图省事,登录完就关掉页面,从来没有想过回头取消授权。有的人手机换了,原来的账号在别的设备上还保留登录状态,再加上授权记录没有清理,风险就叠加在一起。还有一些年龄偏大的用户,子女帮忙操作的时候开通了授权,时间久了自己完全不记得,等到收到莫名扣款短信,才想起来排查微信,这个时候已经产生不必要的损失。这里要客观说明,微信本身有安全防护机制,不是说保留授权记录,任何人拿到手机都可以直接转账。正常免密代扣,是在已经获得授权的第三方平台内部发起,有额度限制,也有通知提醒。但是风险点在于,很多第三方平台资质参差不齐,有的平台停止运营之后,后台数据维护不到位,一旦数据出现泄露,不法分子就有可能利用留存的授权关系尝试调用支付权限。同时,如果你的手机丢失,别人拿到解锁后的手机,打开已经授权的平台,就有可能跳过微信支付密码验证完成扣款,这就是大家最需要警惕的地方。接下来,就跟大家一步步说清楚,怎么自查微信里面的授权记录,怎么取消不需要的授权,同时关闭对应的免密支付,操作都是微信官方自带功能,不需要下载任何额外软件,大家跟着步骤就能完成。第一步,打开微信,点击右下角【我】,找到【设置】选项进入。在设置页面里面,找到【个人信息与权限】,点进去之后,可以看到【授权管理】,这个页面就是核心,这里面完整列出所有曾经通过微信授权登录过的第三方应用、小程序。打开这个列表之后,大家可以逐个翻看,把已经不再使用、早就忘记、来源不明的项目全部找出来。很多人打开之后会很惊讶,里面居然有十几个甚至几十个授权,大部分都是几年前临时点的,早就不再使用。第二步,针对每一条不需要的授权,点进对应的条目,选择【解除授权】。解除授权之后,这个第三方平台就不能再调用你的微信身份信息,不能再用微信一键登录这个平台。这里提醒一点,解除授权之后,原来在这个平台里面已经注册的账号本身不会被注销,只是切断了微信和它之间的授权通道。第三步,单独核查免密支付与自动扣费。这个入口同样在微信,【我】-【服务】-【钱包】,找到【支付设置】,里面有【免密支付/自动扣费】。这个页面会列出所有已经签约的免密代扣项目,比如会员自动续费、平台代扣这类。对于不再需要的项目,直接选择关闭服务。这一步非常关键,很多人只取消了授权登录,但是忘记关闭免密代扣,隐患依然还在。做完上面两步自查之后,还有几项配套的安全设置,建议一并检查,把防护做完整。第一,微信支付密码不要设置成生日、简单连续数字,定期可以更换,同时开启微信支付的安全锁。微信安全锁可以设置成指纹或者面容验证,打开之后,每次进入微信支付页面都需要验证,就算别人拿到你的微信,也无法直接进入支付板块,多一层防护。第二,陌生小程序、陌生网页,尽量谨慎选择微信一键授权。如果只是临时使用一次,用完之后,最好当场就解除授权,不要一直保留。尤其是不知名的小游戏、返利活动、抽奖页面,这类页面经常申请多项权限,不要为了一次活动,长期开放权限。第三,定期清理登录设备。在微信设置里面找到【账号与安全】,打开【登录设备管理】,这里可以看到所有曾经登录过这个微信的手机、电脑设备。把已经不用的旧手机、旧电脑、陌生设备全部删除下线。旧设备如果还保留登录状态,本身就是一个很大的风险点,和授权记录叠加之后,安全压力会变大。第四,开启微信的安全通知。当有新设备登录、支付异常的时候,微信会推送提醒,保持通知权限打开,一旦收到不是本人操作的提醒,可以第一时间冻结账号,及时止损。这里也要纠正几个常见误区,避免大家过度恐慌。误区一:只要保留授权记录,马上就会被盗转账。这个说法并不准确。免密转账是有前提条件的,需要在已经签约授权的第三方平台环境内,并不是脱离平台,随便一个人就可以直接从微信零钱或者银行卡转走资金。我们提倡自查清理,是主动消除潜在风险,属于提前防范,并不是说现在所有保留授权的用户都已经处在危险当中。误区二:解除授权之后,第三方平台就彻底删除了你的个人信息。这点要客观看待,解除授权只是停止后续调用微信信息,平台之前已经收集保存的资料,还需要单独在平台内申请注销账号,才能彻底清除。如果想要彻底清理,可以进入对应的平台,找到账号注销功能,单独提交注销申请。误区三:所有一键授权都不安全,以后绝对不能用。正规大型平台的授权登录是很便捷的功能,日常经常使用的正规软件,保留授权可以提升使用效率,不需要全部删除。我们的原则是:常用、可信平台可以保留;闲置、陌生、长期不用的授权,及时清理,做到按需授权,不用就关。还有一类情况需要留意,部分免密支付是有单笔限额、月度限额的,在支付设置里面可以查看签约协议里面的额度。如果觉得额度偏高,可以根据自己的使用情况调整,降低单笔可免密扣款的上限,就算后续出现异常,损失也能控制在较小范围。另外,平时收到扣款通知,一定要仔细核对,不要习惯性忽略短信和微信通知。如果发现不是本人操作的免密扣款,第一时间关闭免密签约,联系第三方平台客服申请异议处理,同时联系微信支付客服反馈情况,必要的时候保留记录,通过官方渠道维权。很多人觉得安全设置很麻烦,觉得自己平时小心,不会出事。但网络安全这件事,很多时候不是主动中招,而是长期遗留的旧授权、旧设备、旧签约,平时看不见,等到出现问题才发现。花十几分钟,把授权管理、免密扣费、登录设备这三项全部自查一遍,是成本很低、收益很高的防护操作,适合所有微信用户,尤其是经常绑定银行卡、经常使用小程序的朋友。现在大家日常资金都高度依赖微信支付,养成定期安全自查的习惯,建议可以每隔半年做一次,不用天天检查,但是隔一段时间清理一次闲置授权,把不再使用的免密代扣关掉,这样长期下来,账号资金的安全状态会稳定很多。安全防护不是一次性做完就永久放心,它是一个长期维护的过程,就像家里定期检查门锁一样,不是门锁坏了才去修,而是定期检查,提前排除隐患。看完这篇内容,大家可以现在就打开微信,找到授权管理页面,看看里面有没有早就遗忘的第三方授权项目。你之前有没有遇到过忘记关闭的自动扣费?你平时会不会定期清理微信授权记录?欢迎在评论区分享你的经验和疑问,也欢迎把这篇内容转发给身边经常使用微信支付的亲友,一起做好账号安全防护。免责声明:本文仅为微信安全设置科普,操作以微信官方最新版本界面为准,不构成任何技术承诺,风险情况因人而异,请大家结合自身账号情况谨慎操作。