光速搜索绿色版文章列表:

• 1、支付宝现重大漏洞，熟人可篡改密码！想玩社交把安全丢到脑后了？
• 2、支付宝这个新功能，我等了十年
• 3、精华盘点：古董渣机也能嗨翻天！12款有趣的低配游戏
• 4、5个最常用的Excel小技巧，职场人升职加薪的秘密都在这里了
• 5、金融搜索平台融360完成C轮融资，兰亭投资领投，传融资额6000万美元

支付宝现重大漏洞，熟人可篡改密码！想玩社交把安全丢到脑后了？

支付宝产品经理们共勉吧。

那边厢马云爸爸还在美国跟特朗普谈笑风生，这边厢后院就“失火”了。

这次是因为支付宝的安全漏洞被刷了屏。从去年初散尽两亿却换来骂名的敬业福，到“校园日记”卖肉赚眼球的支付鸨，在大家用AR满地找红包后，却突然发现：咦，这个管钱的APP好像不再安全了？

作为有4.5亿实名用户、占据了71%支付笔数的支付宝，在今年却不曾在安全保护上发力，而是频频试水社交。但此次爆出的支付宝登录、改密码漏洞，却正是出现在熟人社交领域。

登录手机账号——选择忘记密码——手机不在身边——淘宝买过的东西9图选1个——好友验证9图选一个——登陆成功——扫二维码验证可支付。

（更多猛料新闻请在微信内搜索公众号“新京报”关注后阅读）

吓得小编赶紧把支付宝绑定的银行卡解绑，余额宝上的资金也赶紧转移。

尽管支付宝随后对漏洞打了补丁，但安全风险的暴露还是让广大支付宝用户感到威胁：这意味着在此之前，了解支付宝用户的亲朋好友、淘宝卖家乃至快递小哥都有潜在机会登陆你的支付宝，借用你的花呗，更改你的付款码，顺走你的余额宝。

这一年支付宝峰回路转，每每登上头条都是因为各种负面消息，难怪有人感慨，这届阿里公关真是赶不上百度公关。

社交与支付的碰撞

在2016年之前，支付宝一直在安安静静地做淘宝的后盾，用户的小金库。2013年还推出了与之绑定的余额宝，开创了国人互联网理财元年，目前依然是中国规模最大的货币基金。

我们都认为它会在网上银行的路上越走越远。但支付宝确做起了社交产品的梦。

从微信开始做支付后，支付宝就越来越不淡定，但是做“银行聊天室”并没有得到任何好处，却因此出现了社交关系链中的资金安全漏洞。

密码丢失后，最正常的途径是验证个人私密信息。但个人私密信息的社交公开化，则直接成为了危机的源头。已购买的物品、微信号、手机号、甚至银行卡号都有可能公之于众。而在此平台上暴露的隐私则直接可以登录到支付宝中从而入侵财产。从这种层面而言，支付宝，不仅仅没有做好社交，也没考虑好社交应该与支付宝的原生功能怎么连接，似乎只是单纯不希望微信成为一家独大的社交 支付平台。

喜欢在银行门口聊天的，不是骗子就得等着被骗。你愿意天天拿着银行卡号和别人聊天谈心吗？

将资金相关的信息与社交功能进行绑定，这个做法或许一开始就是错的。

最便捷，也可能最致命

“陌生人有5分之一的机会登录你支付宝，熟人有百分之百机会登录你的支付宝”，此消息最初是由网友爆出的。

然而在知乎上，一位阿里员工发帖说，“这个问题我十几天前就在内网反馈过了，支付宝的人说有环境判断，不是bug，是为了平衡体验和安全性，然而支付宝存几十万的我，表示最好是让我生成RSA，自己持有私钥支付宝服务器拿公钥，这样体验最好。”

其实安全才是人们对理财产品的最终诉求，而非社交等其他附属功能。

体验好、便捷，支付宝产品经理追求的特性其实也正是支付宝兴起的原因。为什么人们不愿再去银行理财，不愿用现金支付，就是因为扫码支付、在线转账的便捷超出想象。然而任何东西都有边界，这种便捷体现在认证安全上，就成了致命问题。如果说打造熟人社交是暴露隐私、造成安全风险的前提，那这种一切都便捷的思维模式，才是造成此次事故的根本原因。

即使丢失密码，我也会给你提供最便捷的找回渠道。对于类似银行的理财平台，这种思路很可笑。安全永远至上，层层把控的银行虽然手续繁琐、人们也从没抛弃它。线上的便捷，永远要把线下的复杂考虑在内。

（更多猛料新闻请在微信内搜索公众号“新京报”关注后阅读）

闹剧背后的危机

消息一出，吃瓜群众们纷纷开始尝试所谓的熟人盗号，发现的确“亲测有效”。支付宝则迅速发布声明，将此种找回账号的方式限定在用户本机上。

经记者与周围朋友进行尝试，下午再做实验时，发现忘记密码后第一步必须绑定用户本人银行卡，且需要通过银行进行身份二次验证。

支付宝的反应堪称光速，解决也很及时。但背后却也更让人焦虑：这种简单的、可以及时处理的问题为何没有及早发现并及时修正，而是当成为大规模舆论事件后才调整呢？对于最核心的安全问题，支付宝到底付出了多大的精力来维护？

（更多猛料新闻请在微信内搜索公众号“新京报”关注后阅读）

从这份官方声明中能了解到，支付宝漏洞是一种多因素影响下的特殊情况，即支付宝的风控系统会进行评估，再决定是否启动该类型的登录方式。这也是为何爆出了消息却没有大规模支付宝财产被盗的原因。但“熟人盗号”可行性存在的本身，就已经为4.5亿用户带来了高额的风险。

财产平台应该是越封闭越隐私才能越有安全感。从社交化之始，支付宝的迭代都让人不知所云。1 1不代表更多，盲目的增加有时会给产品减分，甚至会忽略用户最重要的诉求。

有句很俗的话叫“不忘初心”，送给支付宝产品经理们共勉。

（更多猛料新闻请在微信内搜索公众号“新京报”关注后阅读）

本文未经授权不得转载使用

欢迎朋友圈分享

支付宝这个新功能，我等了十年

经过年前年后的几波小更新，微信这个国民级App又进入了短暂的休眠状态。

目前小雷已经停留在8.0.20版本许久，越用越觉得索然无味，这并非微信的问题。

而是作为一位精神00后，秃头雷一直热爱尝鲜。

只要手机里的常用App超过一周不更新，我身上就仿佛有蚂蚁在爬。

为了缓解心中焦灼，小雷就去搜了一波隔壁支付宝和淘宝最近的消息。

果不其然啊，小雷发现这俩兄弟，最近都闷声干大事，搞出10年难得一见的“史诗级更新”。

多的不说，系好安全带，性感小雷，在线发车。

支付宝号终于来了

先问下小伙伴们，你们平时登录支付宝用的是邮箱还是手机号？

小雷盲猜一波，在如今“手机号登录”称霸互联网的时代，大伙应该都习惯用手机号来登录了。

一是因为，手机号是我们记得最牢的一串数字，各种登录密码也许会随着时间推移而忘记。

但手机号往往伴随终生，没齿难忘。

其二呢，很多App都对登录步骤进行微调，明明账号密码都输入正确，但到最后一步，依然要你接收手机验证码。

道理我们都懂，就是为了安全考虑，但万一哪天手机卡坏了，又需要登录某个App，那不得急死人啊...

为了避免众多繁琐的登录步骤，手机 验证码登录便成为了家常便饭，毕竟谁都希望能一步到位。

但有一说一，手机号登录始终不够个性，就像咱们以前总希望微信能修改【微信号】一样。

如果支付宝哪天支持自定义英文名 账号登录，那就皆大欢喜了。

喏，其实不用再等，支付宝最近就悄悄启用了【支付宝号】功能。

比如小雷可以设置“xiaoleibb”支付宝号，设置完毕后，登录支付宝或朋友给我转账时，再也不需要邮箱或手机号。

理论上来说，支付宝号可以自由设置，像“wuyanzu”、“JayChou”等名人昵称任君挑选。

但它就和游戏ID一样，人有我无，有着被抢先霸占的风险。

So，趁着现在设置支付宝号的人还不多，咱们最好赶紧动手，光速拿下自己喜欢的ID。

前期准备

设置【支付宝号】说难不难，但仍有一丢丢门槛，那就是需要两个手机号码。

考虑到很多小伙伴都实现了双卡双待，这应该难不倒各位吴彦祖。

OK，有了两个手机号后，咱们再用代号区分一下各个账号，比如：

需要设置【支付宝号】的支付宝账号为A，绑定手机号为A1。

用于辅助设置的支付宝账号为B，绑定手机号为B1。

接下来，咱们进入最为关键的：确认两个支付宝账号都有解绑邮箱。

如果大伙的支付宝账号在以前绑定过邮箱，那将永远看不到绑定【支付宝号】的界面。

解绑起来也十分简单，在支付宝App依次点击【设置】-【账号与安全】-【邮箱】。

进入邮箱管理界面后，按步骤解绑就完事儿。

注意喽，支付宝账号A和B都需要解绑邮箱，缺一不可。

设置步骤

前期准备完毕后，咱们正式进入设置【支付宝号】的步骤。

说出来大伙可能不信，这里的步骤比前期准备更加简单。

先登录支付宝A，依次进入【我的】-【设置】-【账号与安全】-【手机号】。

喏，看到这里的【修改手机号】没，点它就对了。

点进去后，输入支付宝B所绑定的手机号B1，如无意外，应该会出现我们想见到的画面。

这里就不用小雷过多赘述了，在框框内输入自己想要的支付宝号，可以是纯字母，也可以是字母和数字组合。

小雷顺便和大伙聊聊更具体的更名规则好了，新设置的【支付宝号】一年只能改一次，这个倒是和微信号差不多。

不同的是，支付宝的支付宝号具有唯一性，比如其他用户用过“abc”，后一年又改成“efg”。

此时“abc”虽被闲置，但其他用户仍不能沿用。

毕竟支付宝和钱袋子挂钩，要是好友一直记着你以前的【支付宝号】来转账，那就相当于给陌生人白打钱了......

看到这儿，也许有不少小伙伴看完后蠢蠢欲动，想立刻给自己设置个独一无二的支付宝号。

但小雷可能要泼一盆冷水，因为从目前的情况来看，【支付宝号】并没有全量开放。

如果你没有“灰度”测试资格，在绑定手机号的界面，应该会出现“邮箱绑定”的字眼，而不是“支付宝号绑定”。

不过也无需着急，既然支付宝官方已经推出这个功能，大面积公测也只是时间问题啦。

除了支付宝搞专属账号的事儿，小雷发现，淘宝也在内测“修改淘宝会员名”。

注意喽，不是昵称，而是正儿八经的账号会员名。

只不过呢，这个修改限制比【支付宝号】要严格得多。

比如它只向没有购买记录的用户开放，试想一下，我们注册淘宝账号不就是为了购物吗？

就这个限制，足以把绝大多数淘宝用户隔在门外。

说白了，它更适合刚注册账号的用户来修改，咱们这些老用户就看看戏好了。

邮箱也能超短前缀 自定义

聊完【支付宝号】这事儿，小雷打算和大伙扩展一下话题，那就是：

如何真正注册到自己心仪的自定义前缀邮箱

很多小伙伴用习惯了QQ，以至于QQ邮箱也是【“QQ号”@qq.com】的格式，可以说是又长又难打。

而且据小雷测试，很多国际软件在邮箱注册时，并不支持QQ邮箱。

论全球适用性，谷歌邮箱和微软家的outlook邮箱无疑是最广的。

此时，抢到一个朗朗上口且具有辨识度的邮箱账号，就显得尤为重要。

有小伙伴可能会说，outlook邮箱我也有啊，全球那么多人用，有特色的账号早就被取完了。

确实，但大伙可能不知道，微软的邮箱域名也分很多国别后缀。

比如@outlook.fr和@outlook.jp，这类国别后缀相对小众，能更容易抢注自己喜欢的前缀。

小雷亲测，像wuyanzu（吴彦祖）、zhoujielun（周杰伦）和jinchengwu（金城武）等英文拼写前缀都能直接抢注。

唯一的注册难点就在于非中文。

所以小雷建议啊，大家可以下载个自带翻译的浏览器，像Chrome和Edge就挺好用的。

小雷把法国的outlook后缀邮箱注册地址放在这，有需要的小伙伴自行复制访问。

https://signup.live.com/signup?lic=1&mkt=fr-dz

其实总结说太多没啥意义，本文所提到的【支付宝号】和【自定义前缀邮箱】注册，更多是为了个性而设。

再说简单点，就是为了装X。

在这个人类的本质需求上，说一堆车轱辘话只会显得啰嗦。

So，大伙还是根据自己的需求来玩比较好，邮箱也好，支付宝账号或微信号也罢，不都是为了彰显我们独特的社交调性吗？

精华盘点：古董渣机也能嗨翻天！12款有趣的低配游戏

尽管现在的笔记本性能越来越强，但在面对越来越精美的游戏画面和难以控制的热量，笔记本始终不是游戏最好的选择。没有一台高配的电脑就无法享受游戏的乐趣么？

当然不是，游戏的乐趣并不仅仅体现在画质上。这里为玩家们推荐了一些不需要高配置也可以尽情享受的游戏，像素也可以非常有趣。而另一些有着不错优化的游戏，不需要多高的硬件配置就可以为玩家展示出精彩的虚拟世界。一起来看看这些低配置游戏吧。

雨中冒险（Risk of Rain）

《雨中冒险》是一款像素风格的横版ARPG游戏，只用键盘就可以完成所有操作。有着不错的操作手感，丰富的职业以及充满想象力的技能。玩家要在神秘的星球上与随机生成的怪物和BOSS战斗，丰富的道具掉落使刷刷刷也充满了乐趣。本作还支持最大三人联机进行游戏。

文明5（Civilization 5）

如果你想要消磨过一段百无聊赖的时光，《文明》系列是最合适不过的了。作为一款策略游戏，并不需要多么高配的硬件就可以流畅运行。操控自己的文明发展科技，经济和政治走向繁荣，通过武力和外交不断扩张。《文明5》的游戏过程中就像经历一场千秋大梦，令人欲罢不能。打完这回合就上床睡觉！

猫头鹰男孩（Owlboy）

这是一款从2007年就已公布开始制作，直到2016年才与玩家见面的动作冒险游戏。很多独立游戏采用像素画风是为了减少开发难度和控制成本，而《猫头鹰男孩》却反其道而行，力求以像素来展现幻想世界的精致风景。玩法上，融合了开放世界探索、平台飞行、战斗，甚至潜入等要素。

战锤40K星际战士（Warhammer 40000 Space Marine）

有时候我们打开电脑点开游戏图标就是为了获得一场快速而刺激的虚拟体验，那么大名鼎鼎的《战锤40K》系列完全可以满足你。作为一款2011年发售的第三人称射击游戏，《战锤40K星际战士》用核心显卡也跑的起来。身着厚重动力盔甲的星际战士，用凶猛的火力压制敌人，而且与前作相比，近战也变得不再鸡肋了。

星露谷物语（Stardew Valley）

游戏的乐趣和画质成正比么？未必，《星露谷物语》是一款画面上几乎毫无亮点的模拟经营游戏，甚至连上文提到的《猫头鹰男孩》“将像素画面的潜力挖掘出来”的特质都没有，但是它真的很有趣。有趣的玩法和超高的自由度，以及一些令人细思极恐的小细节都使玩家们乐此不疲。朋友，“绿帽谷”了解一下？

以撒的结合（The Binding of Isaac）

独特的画风和跳脱而又引人深思的剧情，这可能注定了《以撒的结合》这款游戏没法讨得所有玩家欢心，但它的素质确是无可置疑的。游戏中充斥着令人无语的黑色幽默，但很快，通过将不同结局中所呈现的线索拼凑起来之后，你会开始思索整个故事背后的含义。

无尽的传说（Endless Legend）

在SLG游戏整体式微的今天，更加复杂的4X（即探索、扩张、开发和征服）游戏似乎已经越来越少了，但这并不妨碍一些玩家对它保持热情。开发4X 游戏需要的是勇气，而能够留存下来的游戏大多都是精品。《无尽的传说》就是这么一款质量上佳的SLG游戏，选择自己的文明，探索随机的地图世界，扩张并取得胜利。

地下城守护者2（Dungeon Keeper 2）

在这里，玩家要扮演的是一个邪恶的反派，创造并发展黑暗的地下王国，打倒讴歌光明的所谓英雄们，进而侵入人类世界。相比一代，《地下城守护者2》在很多方面都有了长足的进步，更多的游戏细节，更强调策略性的战斗系统以及更加完善的AI。令人惊喜的是，这款发售于1999年的游戏居然能够完美适配win10。

超越光速（FTL: Faster Than Light）

由两名2K员工制作的《超越光速》是一款有着颇多随机元素的太空模拟类游戏，玩家扮演一搜太空飞船的舰长，管理船只并进行一系列的冒险。解救平民打击宇宙海盗，和叛军斗智斗勇。面对大量随机事件，改装飞船并合理的配置舰队成员才能够保住小命。这款仅由两名制作者开发的游戏获得了各个媒体的一致好评。

暗黑地牢（Darkest Dungeon）

作为一款Roguelike游戏，《暗黑地牢》在复杂深邃的游戏机制和系统之上，是黑暗而又硬朗的美漫画面。随机的地下城，会随时间走向衰老的队员，以及一旦死亡就永远消失的角色。这些苛刻的游戏元素在如今越来越强调游戏体验的潮流中显得特立独行，这种游戏机制上的恶意和黑魂也有所不同，抖M玩家推荐尝试。

热血无赖（Sleeping Dogs）

如果你想要在开放世界中为所欲为，而又玩腻了《GTA》系列，那么《热血无赖》是一个不错的选择。作为极其罕见的发生在中国的黑帮题材游戏，《热血无赖》在各个方面都给人耳目一新的感觉。独具特色的格斗系统也将其很好的和《GTA》系列划分开来自成一派。最重要的是，即使你是HD2500集显，也可以在低特效下流畅运行。

欧洲卡车模拟2（Euro Truck Simulator 2）

开着重型卡车穿梭在各个城市之间，看风景，拉货物。这种男人独有的浪漫，令无数玩家为之着迷。作为一款模拟类游戏，《欧洲卡车模拟2》有着极为丰富而真实的游戏世界，仪表盘上的每一个数值都是有用的。当然，你还可以构建自己的运输队伍，完成垄断整个欧洲运输业的梦想。

5个最常用的Excel小技巧，职场人升职加薪的秘密都在这里了

!!! 文末小 E 安排了送书、送鼠标垫活动，记得看到最后哦~

下面是今天的干货：

前几天，小 E 在 @秋叶Excel 发起了一个投票：

结果毫无悬念，包租婆（公）取得了压倒性的胜利。

没错，「有钱花」才是人生终极奥义。怎样才能有更多钱？

当然是 做梦，梦里啥都有 学好 Excel 升职加薪啦~

今天小 E 就来教你 5 招最常用的 Excel 小技巧！

01

升职加薪第一招：巧妙删除空行

Excel 里删除空格怎么做？

偷懒做法：

❶【Ctrl A】选中表格。

❷【Ctrl G】打开定位条件—选择【空值】，确定。

所有空格部分就全部出来了！

❸ 右键一次性删除，搞定！

整个操作下来，10 秒都不需要，极大缩短了我们的工作时间。

这导致我们上班空虚寂寞，游手好闲。

如此偷懒的方法，老板看在眼里，还有你升职加薪的空间吗？

加薪做法：

挺胸抬头手放平，一个空行一个空行进行删除。

别人都下班了，你还在埋头苦干，还愁老板不给你升职加薪？

02

升职加薪第二招：巧妙合并单元格

有几百个要合并的单元格，你会怎么做？

偷懒做法：

❶ 在第一行的单元格内输入：

=A2&B2

❷ 回车，双击单元格右下角小十字架填充，搞定！

这次更快了，5 秒都不要！

加薪做法：

右手点击单元格，左手在复制粘贴之间来回切换。

一个单元格大概 5 秒钟，几百个单元格就是 1、2 个小时。

每天多做两个小时，一个月下来就至少有 50 个小时。

加班费都不用说了，光是冲着你这股热爱工作的劲儿，老板都得给你升职加薪！

03

升职加薪第三招：光速查找重复

这张表上有密密麻麻的重复数据，要怎么找？

偷懒做法：

❶【Ctrl A】全选数据区域。

❷ 点击【开始】选项卡—【条件格式】—【突出显示单元格规则】—【重复值】，搞定！

这么复杂的工作，你点点鼠标就做完了。

这让给你布置工作的老板毫无成就感，悄悄把你记在不能加薪的小本本上！

加薪做法：

用你高达 1000 度的近视眼，紧盯屏幕，左右来回比对。

一趟下来，眼镜的度数又升高了。

老板看在眼里，疼在心里，不仅会给你升职加薪，说不定还会报销你换眼镜的医疗费。

真值！

04

升职加薪第四招：批量添加下划线

老板说，要在表格里都添加上下划线，你会怎么做？

偷懒做法：

❶ 选中添加下划线的区域， 按【Ctrl 1】，设置单元格格式。

❷ 在自定义里输入：@*_（都为英文字符）

回车，搞定！

你看看，你看看。

这千篇一律的下划线，完全没有特色和灵魂，抓不住老板眼球。

加薪做法：

拿起黑色签字笔，手动划线。

划出的每一条都不一样，都彰显着你独有的划线魅力。

老板只要一看见这张表，就会想起你一笔一笔划线的身影。

如此让人印象深刻的员工，怎么会不升职加薪呢？

05

升职加薪第五招：批量新建工作表

老板布置一个任务，给全体员工都建一份单独的工作表。

面对这种情况，你会怎么做？

偷懒做法：

❶【Ctrl A】直接选中表格。

❷ 点击【插入】选项卡—【表格】—【数据透视表】，点击确定。

❸ 把「姓名」拖入「筛选」区域。

❹ 点击左上角【数据透视表】—【选项】—【显示报表筛选页】，所有人的工作表都建好了。

这这这，这完全是个人主义的单打独斗！

工作，讲究的是团队之间的配合！

给全体员工新建工作表的工作，你一个人都完成了，让其他人吃白饭吗？

加薪做法：

召集全体员工，一个一个来你这里登记。

一份工作，凝聚全体员工的智慧与努力。

趁着大家登记的功夫，你还能和同事们交流感情。

把工作做成了一次全体员工的大型团建，这种奇才，老板还会不给你升职加薪吗？

总结一下，升职加薪的精髓就是：不偷懒，努力干！

用最低的效率，加最多的班，从此，你就是老板眼中最认真的崽~（认真脸）

接下来就是激动人心的抽奖时刻~

先来看看秋叶Excel的专属奖品：

价值 39.9 元的超大Office快捷键鼠标垫

价值 69 元的Excel学习教材，还送配套模板！

是不是很心动？

参与抽奖的方法小 E 放在评论区了！动动手指，把鼠标垫和图书都带回家吧~

金融搜索平台融360完成C轮融资，兰亭投资领投，传融资额6000万美元

据融360刚刚公布的消息，该公司已完成 C 轮融资，淡马锡旗下兰亭投资（Pavilion Capital Pte Ltd）领投，前几轮投资方光速安振、红杉资本、凯鹏华盈中国基金等均有跟投。鉴于有传闻称融 360 迄今累计融资额已达 1 亿美元，则本轮融资额据估在 6000 万美元左右。

关于本次融资过程，融 360 CEO 叶大清透露称与投资方洽谈不超过两个月，进展速度快于预期。资本方面，既对金融垂直搜索、推荐和服务平台的模式抱以乐观，同时也看好融 360 的商业模式，认为金融垂直搜索很快会成为一个受重视的行业。融 360 本轮所融资金，将主要用于金融产品搜索和推荐优化、用户体验提升、加大线下投入并强化风控能力等。

融 360 成立于 2011 年 10 月，次年 3 月完成 A 轮 700 万美元融资。13 年 7 月份，收获红杉领投，凯鹏华盈、光速、清科等跟投的B轮3000万美元，在半年时间内维持了中国互联网金融领域单笔最大融资额的记录（后被人人贷的 1.3 亿美元 A 轮打破）。

业务方面，融 360 最初由贷款搜索切入，随后上线了信用卡搜索，目前正在向黏性更高的理财搜索延伸。不久前上线的理财搜索平台，已经涵盖银行理财和互联网理财（P2P、货币基金）等领域。

[36氪原创文章，作者: 沈超]