前段時(shí)間和同學(xué)討論手機(jī)丟失的后果有多嚴(yán)重的問題，他提到說如果手機(jī)落到某些不懷好意的人手里，支付寶甚至銀行卡的錢很容易就被盜光了。起初我以為應(yīng)該沒那么嚴(yán)重吧，拿我的支付寶來說吧，用戶名是郵箱，綁定了手機(jī)號(hào)碼和郵政綠卡(淘寶聯(lián)名卡，好像也叫支付寶卡通)，密碼18位，復(fù)雜度自信跑字典也難跑出來，交易基本上都是通過郵政綠卡直接支付(不管支付寶有沒有錢，只要銀行卡有錢，200以下輸入支付密碼就能支付成功)，所以支付寶賬戶基本沒什么余額，盡管如此每次交易完都會(huì)關(guān)閉余額支付功能，關(guān)閉后就算支付寶有余額也不能完成支付。如果要支付需要先開通，系統(tǒng)發(fā)一個(gè)隨機(jī)6位驗(yàn)證碼到手機(jī)，輸入驗(yàn)證碼才能開通，心想這樣算安全了吧，其實(shí)不然，今天測試了一下重置密碼，心想修改密碼之前至少也得像很多論壇一樣給我發(fā)個(gè)郵件詢問一下吧，結(jié)果不太樂觀。
打開支付寶登錄頁面，點(diǎn)忘記密碼選項(xiàng)，賬戶名填手機(jī)號(hào)碼(需要開通手機(jī)號(hào)碼登錄)，輸入驗(yàn)證碼點(diǎn)下一步，直接就有個(gè)通過手機(jī)短信找回登錄密碼選項(xiàng)了。
如果手機(jī)落到別人手里要知道你號(hào)碼不難吧?而很多人的支付寶都綁定了手機(jī)、開通手機(jī)號(hào)碼登錄功能。就那么簡單的幾步支付寶賬戶就淪陷了，有了登錄密碼和手機(jī)，就可以開通余額支付功能，支付密碼也可以通過相同方法輕易修改。有了支付密碼支付寶的錢就變成別人的了?？膳碌氖青]政綠卡通過支付密碼和手機(jī)號(hào)就能消費(fèi)。大于200的也就多個(gè)發(fā)驗(yàn)證碼到手機(jī)的步驟，手機(jī)在別人手里，這個(gè)就形同虛設(shè)了。
這一切的罪魁禍?zhǔn)拙褪强梢酝ㄟ^手機(jī)找回密碼，就算你沒開通手機(jī)號(hào)碼登錄，某些居心叵測的人只要知道你的支付寶用戶名，這個(gè)應(yīng)該沒多少人會(huì)保密吧，只要交易過就能知道，就算猜也簡單吧，一般都是自己用的郵箱。有了用戶名，再拿到你的手機(jī)。就可以通過手機(jī)修改你的支付寶登陸密碼、支付密碼。當(dāng)然這只局限于熟人作案了，畢竟能知道你用戶名并且能拿到你手機(jī)的也只有熟人了(也有例外：陌生人拿到你手機(jī)，岔巧手機(jī)安裝有支付寶，且有登陸記錄)，這個(gè)世界人心叵測，暗賤難防呀。
除非你不綁定手機(jī)，但是如果不綁定手機(jī)又不能使用支付寶卡通功能。所以說支付寶卡通方便是方便，但方便的同時(shí)也帶來一定的安全隱患。既想使用支付寶卡通又想安全的，除了花錢購買寶盾這一方法外，似乎沒有兩全其美的方法了。不過寶盾確實(shí)有麻煩，去別的地方忘帶了就不能支付了。合理的重置密碼方法應(yīng)該跟各大論壇一樣，輸入注冊時(shí)的郵箱進(jìn)行密碼重置申請，系統(tǒng)把修改新密碼的鏈接發(fā)送到郵箱，除非你能拿到我郵箱賬戶密碼否則改不了我的密碼。我想支付寶公司不會(huì)不知道這個(gè)問題可能會(huì)帶來相當(dāng)嚴(yán)重的安全隱患，支付寶沒有改進(jìn)的理由只有一個(gè)，逼用戶購買寶令。
最后，幾點(diǎn)建議：
1、強(qiáng)烈建議使用郵箱而不是手機(jī)號(hào)碼注冊支付寶(手機(jī)號(hào)碼注冊的意味著手機(jī)號(hào)一定能登錄，只要拿到你手機(jī)的人都能修改密碼)
2、已經(jīng)綁定手機(jī)的不要開啟手機(jī)號(hào)碼登錄功能(否則同樣只要拿到手機(jī)就能修改密碼)
上面這兩條基本可以防止手機(jī)被扒被搶后別人修改你的支付寶密碼了
3、如果不使用支付寶卡通的就不要綁定手機(jī)(意味不能通過手機(jī)短信修改密碼，拿到手機(jī)也沒用)
4、登錄密碼設(shè)置成強(qiáng)口令(大小寫字母數(shù)字符號(hào)組合，12位以上)
5、支付寶賬戶不要存太多錢，交易時(shí)再充值
6、如果實(shí)在不放心、不閑麻煩、不缺錢那可以買個(gè)寶令
當(dāng)然，最重要最安全的就是保管好自己的手機(jī),防強(qiáng)盜防扒手防內(nèi)奸~~
聯(lián)系客服
