今天體驗的是找回密碼，對比作為支付工具的“有啊的百付寶”和作為獨立的第三方支付公司的支付寶，看下在找回密碼這個流程設計中有哪些相同或是不同。

總結出來大概6點，如下：

（1）兩個網(wǎng)站都提供了綁定手機的服務，那么同樣，找回密碼的時候可以通過短信接收校驗碼的方式找回密碼，而不同的是：

支付寶自動發(fā)送校驗碼給會員，百付寶則需要讓會員必須記得自己綁定了哪一個手機。

結論：雖然百付寶提供了手機號碼這種找回方式，但是必須要記得我的手機號碼，這無疑會導致一部分會員無法找回。

（２）支付寶在注冊環(huán)節(jié)有讓會員提供身份證號碼，而百付寶是在認證的時候讓會員提供了證件號碼，對于找回密碼而言：

支付寶可以在輸入錯誤安全保護問題的情況下讓會員用證件號碼找回，百付寶則不提供

（由于我測試的時候還沒有通過百付寶的認證，不知道認證通過會不會提供）

（３）對于形如ＸＳＲＥ這樣的校驗碼而言，是為了防止惡意注冊，批量注冊等等，看來為了防止客戶“惡意找回密碼”：

百付寶在每次操作找回密碼的時候都需要輸入校驗碼，而支付寶僅在用手機找回密碼的時候需要輸入。

（４）上面說到支付寶可以用證件號碼來找回密碼，但是有一個條件是“賬戶可用余額必須小于等于２００元”，那么對于證件號碼這種較易盜用的方式來說，支付寶風險上做了一些控制，而百付寶則沒有。

（５）關于手機校驗碼，兩者不同的在于：支付寶的手機校驗碼是６位數(shù)字，而百付寶則是英文＋數(shù)字，看起來百付寶是為了安全，但是盜用者一般情況下不會傻到連英文字母都不認識。

（６）關于“賬戶”。其實會員真正忘記了密碼的很少，因為常用的密碼一般不會超過３個，忘記密碼其實很大一部分是“忘記賬戶”。

只所以前面提到“百付寶是有啊的支付工具”，原因就在于百付寶沒有賬戶的體系，有啊的賬號就是百付寶的賬號，而之所以說“支付寶是獨立的第三方支付公司”，就是因為他是有賬戶體系的，登陸賬號其實是郵箱或者手機號碼。由于習慣了支付寶的賬戶體系，以為找回百付寶的密碼一定要輸入郵箱地址，結果搞了半天都沒有對，而且進入“我的有啊”也沒有找到綁定的百付寶賬戶，所以最后發(fā)現(xiàn)，百付寶賬戶其實就是有啊的賬戶，基于賬戶體系可以做很多事情，百付寶如果不能這樣做的話，就光靠“有啊”，是不行的。

如果把密碼看成是房子的鑰匙，為什么一定要找回密碼呢？因為我們依賴這個房子，就現(xiàn)在而言，支付寶就是我的房子，進不去了，我踹都要把門踹開，但是百付寶就不一樣，也許今天開了一天房，明天退房我就把鑰匙退了，因為我不住那里，大不了下次再開一次。

原文：http://alicanglang.blogspot.com/2009/02/blog-post_16.html