@爱情保卫者　　作者：爱情保卫者 时间： 22:33:04　　作者：beardxu 时间： 22:13:41　　@水亦纤纤2452楼
21:13:02　　LZ，我试验了下，我是有装数字证书的，然后我在我老公没装数字证书的电脑上尝试用手机号码登录自己的账号，然后找回登录密码，提示必须是手机短信+身份证号！　　也就是说只要原本是安装了数字证书的，就算小偷用的电脑没有装数字证书，找回登录密码都要手机短信+身份证号码。　　那么除非身份证也一起被偷，不过我身份证一般不随身携带的所以还好吧。　　-----------------------------　　@我心自有江湖
21:28:32　　看这里，你还能自信不？/thread--1.html　　-----------------------------　　@幂姐纯洁而伟大
22:17:37　　看了你的帖子，很详细，非常感谢！进一步的，你能否演示一下是否可以篡改支付宝账号？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　这帖子里第一步就要登陆支付宝，你没登陆密码怎么登陆支付宝？睁着眼睛说瞎话也行，无语　　-----------------------------　　@幂姐纯洁而伟大 2574楼
22:44:41　　这栋楼第一页就是教你怎么没密码找回密码，你确定你的眼是睁着的么？无语。　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　跪求你教我没密码怎么找回密码？又回到了原点，需要手机验证加身份证　　-----------------------------　　好多人都实验了，贴图了。只要手机验证就行。这算什么啊。。。。。。。。　　我看了你上边的回帖，说这种情况是支付宝用户没有实名认证。我就无语了。你就说有没有这种现象存在吧？到底还是有的不是么？　　还有一些同学说“我不会傻到用手机号码作为登陆账号”，但是还是有这样的人不是么？　　LZ过来发个帖只是说想引起大家或者支付宝的注意，作为用户没有实名认证赶紧弄个认证，支付宝方面LZ也给了建议，包括不能随便解绑U盾之类的。　　我不知道你有没有仔细看了这个帖子。怎么LZ就成黑子了？那我也是黑子了？我现在用支付宝看了LZ的帖子就不用了？
　　这么后面了估计没人看到啊。。我刚试了，用手机更恐怖啊，我平时都是两周內自动登入。。然后我的淘宝页面有个支付宝链接啊，然后，不需要键入任何就看到余额了。真心恐怖。。　　
　　从此贴刚开就开始关注，多次进来观看，看到越来越多智商‘’负海拔‘’的低级回帖，还谩骂楼主的，忍不住特地登录发帖作一些总结。　　关于楼主：：：首先楼主不是弱智，而且看帖后我断定楼主对安全密码体系是有一定了解的。觉得楼主弱智的先检讨一下自己是否弱智，再仔细看清楼主说了些什么。楼主的发现不一定是无懈可击的，但是质疑也要是有水平的质疑，看清楚了再回帖。　　支付宝要做的事是：：：《1》最重要的是：禁止手机验证码解除数字证书。数字证书是现有安全体系最后的保障，区区手机验证码居然可以解除，真是脑子进水了（不管楼主的发现是否有瑕疵，支付宝一定要避免出现这种荒谬的渠道）《2》最广泛的是：取消手机验证码“找回密码”的功能，我甚至建议“取消”所有“找回密码”功能。这种功能实质是等于给系统开了一个后门,稍有不慎就可能击溃安全系统。“找回密码”功能的本质是为了少数白痴的方便，而使大多数用户的安全系数下降一个数量级。（原谅我在这里用了“白痴”这个词，自己的密码都能忘了，那一般是老年人才会犯的错，并且那也是老年痴呆啊）。密码实在忘了也不是不能找回，应该规定遗忘者自己拿上有效证件去杭州支付宝总部解锁，自己犯的错自己承担麻烦，绝不能因此而牺牲别人的安全。《3》支付宝在迅速扩张的时期，不能为了吸引用户加入，迎合用户图方便的要求，不断地做出一些降低安全性能的举措，要知道也许一次安全危机，就可能彻底断送支付宝。　　对于用户而言：：：现阶段能自我保障的措施是：淘宝解绑手机，支付宝不能解绑手机（因为要在其它场合用手机验证码）但一定要解除手机号登录。sim卡pin码保护也是防止此漏洞的编外举措。
　　不过，如果钱被盗，肯定得转一个实名账户，报警了叔叔们会受理吧？　　
　　胡搅蛮缠。弃贴。
　　@暖暖色调已被注册 2603楼
23:07:38　　这么后面了估计没人看到啊。。我刚试了，用手机更恐怖啊，我平时都是两周內自动登入。。然后我的淘宝页面有个支付宝链接啊，然后，不需要键入任何就看到余额了。真心恐怖。。　　-----------------------------　　我的要输会员名和登录密码
　　建议支付宝/淘宝作出如下改进：　　1. 降低手机的权限（这是显然的, 无需多说.）　　2. 支付宝/淘宝账号、姓名以及身份证信息等一旦注册不可以更改.　　注册后可以提供更多的资料(比如中国银行网银可以自己设定问候语)　　3. 避免账号同时登录，如果同时登录，只能保留其中一个. 系统应有日志记录（且不可以删除）, 在下次登录时应在醒目位置提醒, 并且此时应该取消任何能够转移资金的功能.　　4. 查询密码必须有额外的条件，比如必须更改问候语, 发送邮件至Email. 这样使得原账号主人及时了解账号是否被别人登陆过.　　其他的可以一起讨论.
　　技术帖，马克。。
　　@我心自有江湖　　作者：我心自有江湖 时间： 22:56:11　　@爱情保卫者　　作者：爱情保卫者 时间： 22:28:36　　楼主：夕暮桥 时间： 21:54:09　　@幂姐纯洁而伟大2496楼
21:47:29　　@夕暮桥楼主敢正面回答我的问题吗？死黑子　　1、你能找回登录密码不需要身份证是因为你的电脑安装过对应账号的数字证书。　　2、在只有手机和手机号码的情况下，请问你怎么登录支付宝账户解绑数字证书。　　-----------------------------　　@幂姐纯洁而伟大2520楼
22:06:36　　/thread--1.html　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~、　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~`　　楼主你是要笑死我吗？你发的链接里第一步就是　　找回密码后登陆账号，发现账号有数字证书，此电脑连数字证书空间都没装，先装控件　　请问你咋找回密码登陆？你要找回密码登陆就要身份证+手机验证，还发链接笑死人了，果然是黑子。　　-----------------------------　　@我心自有江湖 2536楼
22:18:19　　这位看不懂中文不要乱说，第一步的找回密码是指支付宝登录密码，这步除了用手机验证，无需身份认证。自己试了再说话，水平太低人家楼主都懒得理你。　　-----------------------------　　@幂姐纯洁而伟大 2560楼
22:31:35　　说句支付宝不安全就是黑子了。这叫什么逻辑？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　找回实名认证的淘宝登陆密码也是需要身份证的，你看他那帖子里有截图怎么找回淘宝支付密码吗？不是黑子是什么？第一步就错了，还专门发帖，无语　　-----------------------------　　我闲得蛋疼，一步步教你我如何用你的手机号，在我的电脑上解除你的支付宝安全证书：1.用手机号登录支付宝，手机验证找回登录密码（不是支付密码）。2.装数字证书控件。3.安装数字证书（需要接收手机验证码）。4. 取消数字证书。5.找回支付密码（这时仅需要手机验证码了）。6.登录支付宝，把你的钱转到任一银行卡。　　如果还继续怀疑，把你的手机号私信告诉我，然后把10分钟内接收到的验证码告诉我，我帮你把钱捐给红十字会。　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　拿钱发帖死全家好吗？第一步你用手机登陆找回登陆密码，实名认证的支付宝你不晓得身份证号码给我找回试试？再说一句，拿钱发帖死全家。
　　@冰清雪舞
19:15:52　　楼主很强大，验证了这么恐怖的事实。快告诉我怎么取消绑定手机。貌似支付宝里只能修改，不知道怎么解绑呢。　　-----------------------------　　@qq
22:04:24　　+1　　-----------------------------　　@心随枫逝 2527楼
22:09:43　　淘宝可以解绑，支付宝绑定是取消不了的，只能去人工申诉之后手机号码就不能作为登录账号了。　　-----------------------------　　哦，谢谢
　　@之前那个用户名嘞
09:26:35　　我还要帮卤煮补充一条：刚去把淘宝登陆状态和支付宝登陆状态都取消了，用户名也注销了，但是，再进去检查的时候，点了个查物流，又自动登上了！　　再次注销，才不显示用户名了。　　太不安全了　　我决定卸载手机支付宝，淘宝客户端坚决不登陆！　　-----------------------------　　@夕暮桥 87楼
09:57:07　　亲们，我是在电脑端啊，这不是手机客户端啊，手机屏幕哪有这么高端大气上档次啊　　-----------------------------
　　分别用本机和虚拟机测试了一下，貌似楼主说的问题不成立，起码对我的账号无效。　　1.在本机测试，确实存在如楼主所说的问题，第一步取回登陆密码只用手机验证即可。　　2.用临时搭建的虚拟机(相当于一台全新的电脑)测试，在第一个环节就行不通。即取回登陆密码的环节，同一个支付宝账号，取回方式变成了手机号码+证件号码。无法单纯凭手机号码取回登陆密码。在无证件号码的情况下无法登陆，从而到不了下一步。　　3.同样，在本机测试一个朋友的支付宝账号，因本机无他账号的数字证书，在第一步取回登陆密码环节验证方式也是手机号码+证件号码。　　结论：　　如果在未安装过该账号数字证书的电脑上，是无法单纯凭手机号码取回登陆密码的——至少无法对所有账号实现。
　　感谢楼主。。。
　　回复第2610楼，@幂姐纯洁而伟大　　@我心自有江湖 　　作者：我心自有江湖 时间： 22:56:11 　　@爱情保卫者 　　作者：爱情保卫者 时间： 22:28:36 　　楼主：夕暮桥 时间： 21:54:09 　　@幂姐纯洁而伟大2496楼
21:47:29 　　@夕暮桥楼主敢正面回答我的问题吗？死黑子 　　1、你能找回登录密码不需要身份证是因为你的电脑安装过对应账号的数字证书。 　　2、在只有手机和手机号码的情况下，请问你怎么登录支付宝账户解绑数字证书。 　　----------------------------- 　　@幂姐纯洁而伟大2520楼
22:06:36 　　/thread--1.html 　　...　　--------------------------　　这得多白痴才看不懂楼主写的啥啊　　
　　@黑眼圈凉凉
09:37:34　　支付宝不放钱不就好了。。。　　-----------------------------　　@夕暮桥 74楼
09:47:03　　支付宝不能有银行卡信息，你的银行卡也不能泄露号码，不然就给你开通快捷了　　-----------------------------　　··银行卡没开通网银的呢？？
　　@爱情保卫者　　作者：爱情保卫者 时间： 23:06:00　　@爱情保卫者　　作者：爱情保卫者 时间： 22:33:04　　作者：beardxu 时间： 22:13:41　　@水亦纤纤2452楼
21:13:02　　LZ，我试验了下，我是有装数字证书的，然后我在我老公没装数字证书的电脑上尝试用手机号码登录自己的账号，然后找回登录密码，提示必须是手机短信+身份证号！　　也就是说只要原本是安装了数字证书的，就算小偷用的电脑没有装数字证书，找回登录密码都要手机短信+身份证号码。　　那么除非身份证也一起被偷，不过我身份证一般不随身携带的所以还好吧。　　-----------------------------　　@我心自有江湖 2470楼
21:28:32　　看这里，你还能自信不？/thread--1.html　　-----------------------------　　@幂姐纯洁而伟大 2535楼
22:17:37　　看了你的帖子，很详细，非常感谢！进一步的，你能否演示一下是否可以篡改支付宝账号？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　这帖子里第一步就要登陆支付宝，你没登陆密码怎么登陆支付宝？睁着眼睛说瞎话也行，无语　　-----------------------------　　@幂姐纯洁而伟大 2574楼
22:44:41　　这栋楼第一页就是教你怎么没密码找回密码，你确定你的眼是睁着的么？无语。　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　跪求你教我没密码怎么找回密码？又回到了原点，需要手机验证加身份证　　-----------------------------　　好多人都实验了，贴图了。只要手机验证就行。这算什么啊。。。。。。。。　　我看了你上边的回帖，说这种情况是支付宝用户没有实名认证。我就无语了。你就说有没有这种现象存在吧？到底还是有的不是么？　　还有一些同学说“我不会傻到用手机号码作为登陆账号”，但是还是有这样的人不是么？　　LZ过来发个帖只是说想引起大家或者支付宝的注意，作为用户没有实名认证赶紧弄个认证，支付宝方面LZ也给了建议，包括不能随便解绑U盾之类的。　　我不知道你有没有仔细看了这个帖子。怎么LZ就成黑子了？那我也是黑子了？我现在用支付宝看了LZ的帖子就不用了？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　没有实名认证的支付宝账户可使用的金额极少，500元以内。　　能够只凭手机验证就找回登陆密码的就2种情况：1、非实名验证账户 2、已安装过对应账号数字证书的电脑　　这个帖子明显是拿钱发帖的，专门蒙骗你这类不明真相的小白。
　　@千江水来千江月
23:00:16　　顺带再说下，我支付宝里面几乎不放钱，放也是几元钱，要用的话直接用快捷支付转，我开通快捷支付的银行卡放的钱也不会超过500元，如是大额支付的话，支付完后马上关闭快捷支付，即使出现如楼主所说的这种情况，损失可以忽略不计。如是大额支付的话，支付完后马上关闭快捷支付。　　-----------------------------　　@zaihangzhou114 2600楼
23:05:49　　那如果你信用卡可以支付了，但要支付密码，如果忘记支付密码找回密码是否直接手机验证啊?　　-----------------------------　　别人捡到我的手机后若要使用支付宝得过四道关：1、手机手势开机密码 2、隐私保护软件保护打开支付宝需要输入的密码 3、支付宝内置手势密码，还可以设置打开支付宝内置密码，我嫌麻烦没有设置 4、支付宝支付密码 捡到手机者不能打开支付宝就无从得知我的支付宝帐号，没有支付宝帐号后续操作都是不成立的，也别谈什么电脑上的支付宝软件了，有些人连支付宝都不懂得设置密码就在楼里JJYY，连一点起码的防范意识都没有能怪谁？ 另信用卡太不安全，我从来不会去开通它的相关网上支付项目。
　　@夕暮桥
　　恩　　
　　好恐怖 ~幸好我支付宝里面常年无钱~
　　支持理性分析 lz亲身实验值得鼓励 安全验证逻辑荒谬的例子不是没有过 中行去年的小辣椒口令卡被登录钓鱼大家都知道了 后来中行改成了转账操作才要口令
　　@爱情保卫者　　作者：爱情保卫者 时间： 22:33:04　　作者：beardxu 时间： 22:13:41　　@水亦纤纤2452楼
21:13:02　　LZ，我试验了下，我是有装数字证书的，然后我在我老公没装数字证书的电脑上尝试用手机号码登录自己的账号，然后找回登录密码，提示必须是手机短信+身份证号！　　也就是说只要原本是安装了数字证书的，就算小偷用的电脑没有装数字证书，找回登录密码都要手机短信+身份证号码。　　那么除非身份证也一起被偷，不过我身份证一般不随身携带的所以还好吧。　　-----------------------------　　@我心自有江湖
21:28:32　　看这里，你还能自信不？/thread--1.html　　-----------------------------　　@幂姐纯洁而伟大
22:17:37　　看了你的帖子，很详细，非常感谢！进一步的，你能否演示一下是否可以篡改支付宝账号？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　这帖子里第一步就要登陆支付宝，你没登陆密码怎么登陆支付宝？睁着眼睛说瞎话也行，无语　　-----------------------------　　@幂姐纯洁而伟大
22:44:41　　这栋楼第一页就是教你怎么没密码找回密码，你确定你的眼是睁着的么？无语。　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　跪求你教我没密码怎么找回密码？又回到了原点，需要手机验证加身份证　　-----------------------------　　@爱情保卫者 2601楼
23:06:00　　好多人都实验了，贴图了。只要手机验证就行。这算什么啊。。。。。。。。　　我看了你上边的回帖，说这种情况是支付宝用户没有实名认证。我就无语了。你就说有没有这种现象存在吧？到底还是有的不是么？　　还有一些同学说“我不会傻到用手机号码作为登陆账号”，但是还是有这样的人不是么？　　LZ过来发个帖只是说想引起大家或者支付宝的注意，作为用户没有实名认证赶紧弄个认证，支付宝方面LZ也给了建议，包括不能随便......　　-----------------------------　　理性讨论，鄙视人身攻击。　　在精神上支持并感谢楼主，在事实上质疑并亲自验证。　　分别用本机和虚拟机测试，貌似楼主说的问题不成立，起码对我的账号无效。　　1.在本机测试，确实存在如楼主所说的问题，第一步取回登陆密码只用手机验证即可。　　2.用临时搭建的虚拟机(相当于一台全新的电脑)测试，在第一个环节就行不通。即取回登陆密码的环节，同一个支付宝账号，取回方式变成了手机号码+证件号码。无法单纯凭手机号码取回登陆密码。在无证件号码的情况下无法登陆，从而到不了下一步。　　3.同样，在本机测试一个朋友的支付宝账号，因本机无他账号的数字证书，在第一步取回登陆密码环节验证方式也是手机号码+证件号码。　　结论：　　如果在未安装过该账号数字证书的电脑上，是无法单纯凭手机号码取回登陆密码的——至少无法对所有账号实现。
　　@之前那个用户名嘞
09:26:35　　我还要帮卤煮补充一条：刚去把淘宝登陆状态和支付宝登陆状态都取消了，用户名也注销了，但是，再进去检查的时候，点了个查物流，又自动登上了！　　再次注销，才不显示用户名了。　　太不安全了　　我决定卸载手机支付宝，淘宝客户端坚决不登陆！　　-----------------------------　　@夕暮桥
09:57:07　　亲们，我是在电脑端啊，这不是手机客户端啊，手机屏幕哪有这么高端大气上档次啊　　-----------------------------　　@爱美无极限娃哈哈 2612楼
23:16:59　　-----------------------------　　关闭你的浏览器记录历史、账号密码等功能。
　　好贴， 先码着
　　@10月27日临时马甲　　作者：10月27日临时马甲 时间： 23:25:32　　@爱情保卫者　　作者：爱情保卫者 时间： 22:33:04　　作者：beardxu 时间： 22:13:41　　@水亦纤纤2452楼
21:13:02　　LZ，我试验了下，我是有装数字证书的，然后我在我老公没装数字证书的电脑上尝试用手机号码登录自己的账号，然后找回登录密码，提示必须是手机短信+身份证号！　　也就是说只要原本是安装了数字证书的，就算小偷用的电脑没有装数字证书，找回登录密码都要手机短信+身份证号码。　　那么除非身份证也一起被偷，不过我身份证一般不随身携带的所以还好吧。　　-----------------------------　　@我心自有江湖 2470楼
21:28:32　　看这里，你还能自信不？/thread--1.html　　-----------------------------　　@幂姐纯洁而伟大 2535楼
22:17:37　　看了你的帖子，很详细，非常感谢！进一步的，你能否演示一下是否可以篡改支付宝账号？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　这帖子里第一步就要登陆支付宝，你没登陆密码怎么登陆支付宝？睁着眼睛说瞎话也行，无语　　-----------------------------　　@幂姐纯洁而伟大 2574楼
22:44:41　　这栋楼第一页就是教你怎么没密码找回密码，你确定你的眼是睁着的么？无语。　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　跪求你教我没密码怎么找回密码？又回到了原点，需要手机验证加身份证　　-----------------------------　　@爱情保卫者 2601楼
23:06:00　　好多人都实验了，贴图了。只要手机验证就行。这算什么啊。。。。。。。。　　我看了你上边的回帖，说这种情况是支付宝用户没有实名认证。我就无语了。你就说有没有这种现象存在吧？到底还是有的不是么？　　还有一些同学说“我不会傻到用手机号码作为登陆账号”，但是还是有这样的人不是么？　　LZ过来发个帖只是说想引起大家或者支付宝的注意，作为用户没有实名认证赶紧弄个认证，支付宝方面LZ也给了建议，包括不能随便......　　-----------------------------　　理性讨论，鄙视人身攻击。　　在精神上支持并感谢楼主，在事实上质疑并亲自验证。　　分别用本机和虚拟机测试，貌似楼主说的问题不成立，起码对我的账号无效。　　1.在本机测试，确实存在如楼主所说的问题，第一步取回登陆密码只用手机验证即可。　　2.用临时搭建的虚拟机(相当于一台全新的电脑)测试，在第一个环节就行不通。即取回登陆密码的环节，同一个支付宝账号，取回方式变成了手机号码+证件号码。无法单纯凭手机号码取回登陆密码。在无证件号码的情况下无法登陆，从而到不了下一步。　　3.同样，在本机测试一个朋友的支付宝账号，因本机无他账号的数字证书，在第一步取回登陆密码环节验证方式也是手机号码+证件号码。　　结论：　　如果在未安装过该账号数字证书的电脑上，是无法单纯凭手机号码取回登陆密码的——至少无法对所有账号实现。　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~`~~　　这帖子本来就是骗骗那些不动脑的小白，不过这世上脑残太多，再怎么解释他们也是听不懂的。那些拿钱发帖的人注意了，现在网络谣言是可以判刑的，小心点哦。
　　我用两个手机，智能机买东西和299的诺基亚接受验证　　短信，这样应该没问题了吧？
　　@爱妖精丫
10:00:00　　支付宝里面不要留钱！　　-----------------------　　这么说余额宝都不能买了？
　　手机丢了真可怕。。。
　　楼主，我刚刚又试验了下，我没实名认证的淘宝账户和绑定的支付宝，是可以像你说的那样，只通过手机验证码找回登录密码和支付密码，当然，我这上面钱也不多，不过，实名认证的支付宝，登录密码和支付密码，都需要手机验证码加身份证，我没装过数字证书。。。
　　@夕暮桥
09:51:00　　@小幽1126 2楼
08:35:17 　　要是能马上挂失呢 　　----------------------------- 　　马上是多快，最好十分钟内　　-------------------------　　十分钟？亲，太慢了。你可知道脚本？几十秒所有事搞定。　　
　　真是可怕……可是我支付宝余额1.3元银行卡7元怎么办怎么办怎么办
　　@爱妖精丫
10:00:00　　支付宝里面不要留钱！　　-----------------------　　@蓝躲躲 2629楼
23:33:42　　这么说余额宝都不能买了？　　-----------------------------　　只要支付宝提供下面的功能，你就可以放心买了。　　1. 账户(即Email)不能修改, 这样你只需保管好邮箱名及其密码(最好是非常用邮箱, 其他人不知道的.)　　2. 查询密码必须通过邮箱.　　3. 余额宝的资金支出可以自己设定为必须经过邮箱验证同意.
　　哈哈，我就一没开通网银没开通支付宝，也不在网上支付钱的土包纸！
　　这破贴还在，楼主提醒大家的是管好自己的电话卡，设置pin可以解决。管好自己的手机，各种密码保护。管好自己的身份证，与手机分开存放，确保不能一起丢。来吧，喷子　　
　　我室友的建议，在支付包绑定的银行储蓄卡里不存钱，取消信用卡，要买东西的时候，再去银行转钱，或是银行储蓄卡里只存少量的钱。
　　收　　
　　不是有支付盾？手机可以解绑么？　　
　　手机号码注册的朋友看这里！！！！！看这里！！！！！　　看这里！！！！！看这里！！！！！　　看这里！！！！！看这里！！！！！　　看这里！！！！！看这里！！！！！　　看这里！！！！！看这里！！！！！　　看这里！！！！！看这里！！！！！　　绑定是可以取消的，先加个邮箱登录名，然后取消手机号码绑定（在中心页面-自助服务里）。　　手机号就不能再登陆了，只能用邮箱登录。那个邮箱最好不要在手机上使用。
　　这个问题我第二次用支付宝的时候就发现了，以后就没绑定过正在用的银行卡，忒危险。
　　手机丢了一般会马上去补电话卡啊，那原来的不是不能用了，也没法验证了吧。。。　　
　　哎哟你妹啊，明天天亮把一切都取消掉
　　绑定是可以取消的，先加个邮箱登录名，然后取消手机号码绑定（在中心页面-自助服务里）。　　手机号就不能再登陆了，只能用邮箱登录。那个邮箱最好不要在手机上使用。　　----------------------------------------　　这样取消绑定，不通过手机短信就可以把钱转走了，不同样很不安全？如果电脑被黑客安装了木马，钱分分钟都会被转走。。。　　绑定手机还是必要的，就是身份证和手机不要放一起吧。。不是实名认证的支付宝账户不要放钱
　　@开衩开到胸
10:00:19　　前两天我自己安装了一个360的手机保护。　　我土鳖了是吧？最近才看到的。　　我在办公室闲着就用电脑控制手机报警了，结果麻痹的手机响了1分多钟的警报，就算是静音自己又马上恢复到最大声音，关机都关不了。估计只有抠电池能停住了，但是我没抠。　　还有个功能就是将手机恢复原厂设置，就是把你的一切信息都抹掉。我觉得挺好使。但是我木有试用。。。　　跟踪手机位置神马的看了看好使，但是就算知道在哪也找不......　　-----------------------------　　@公马88883
10:07:47　　苹果的密码输错10次 里面的信息也都会抹掉的 我也觉得蛮好使的 毕竟qq啦 旺旺啦 一般都是有登陆记录 或者有自动登陆的　　-----------------------------　　@夕暮桥 113楼
10:13:04　　关键不是手机，是手机号码，SIM卡　　-----------------------------　　不知道有个pin的东西
　　这个应该发给支付宝看看　　
　　绑定是可以取消的，先加个邮箱登录名，然后取消手机号码绑定（在中心页面-自助服务里）。　　手机号就不能再登陆了，只能用邮箱登录。那个邮箱最好不要在手机上使用。　　----------------------------------------　　@下一个未知 2645楼
23:55:39　　这样取消绑定，不通过手机短信就可以把钱转走了，不同样很不安全？如果电脑被黑客安装了木马，钱分分钟都会被转走。。。　　绑定手机还是必要的，就是身份证和手机不要放一起吧。。不是实名认证的支付宝账户不要放钱　　-----------------------------　　那还是绑定吧！默默被转走更可怕，怎么都没办法了...　　还是看好自己的手机吧！！！！！！
　　信用卡呢 也危险么
　　懂了，以后手机丢了第一时间补卡
　　@千江水来千江月
23:00:16　　顺带再说下，我支付宝里面几乎不放钱，放也是几元钱，要用的话直接用快捷支付转，我开通快捷支付的银行卡放的钱也不会超过500元，如是大额支付的话，支付完后马上关闭快捷支付，即使出现如楼主所说的这种情况，损失可以忽略不计。如是大额支付的话，支付完后马上关闭快捷支付。　　-----------------------------　　@zaihangzhou114
23:05:49　　那如果你信用卡可以支付了，但要支付密码，如果忘记支付密码找回密码是否直接手机验证啊?　　-----------------------------　　@千江水来千江月 2618楼
23:21:43　　别人捡到我的手机后若要使用支付宝得过四道关：1、手机手势开机密码 2、隐私保护软件保护打开支付宝需要输入的密码 3、支付宝内置手势密码，还可以设置打开支付宝内置密码，我嫌麻烦没有设置 4、支付宝支付密码 捡到手机者不能打开支付宝就无从得知我的支付宝帐号，没有支付宝帐号后续操作都是不成立的，也别谈什么电脑上的支付宝软件了，有些人连支付宝都不懂得设置密码就在楼里JJYY，连一点起码的防范意识都没有能怪谁？ ......　　-----------------------------　　第4条，楼主说了是以手机号为支付宝账号的前提上。我的就是，以前还是另一个手机号，后来又改回本机号了，
　　一切都一切都证明，支付宝的设计者是个大SB!
　　@夕暮桥
20:56:17　　@锈菌 2295楼
19:06:00 　　楼上有些人真是，都不知道是看帖不仔细呢，还是智商捉急，楼主说的很明白，这个漏洞，针对的是手机号码作为支付宝登录名的漏洞，是手机号当登录名的漏洞！！！！ 　　是　　-----------------------------　　可以改标题的吧
　　楼主好人！
　　。　　
　　@夕暮桥 750楼
21:15:12　　以前手机只是通讯工具，丢了就是买新的+补卡　　现在承受了太多的金融功能，可手机的安全性实在是不佳　　臣妾做不到啊　　-----------------------------　　被你逗的乐翻了
　　我都是用多少存多少 无压力　　
　　试了试，手机号登录不上去，而且还有个手势密码　　
　　@10月27日临时马甲
23:18:38　　分别用本机和虚拟机测试了一下，貌似楼主说的问题不成立，起码对我的账号无效。 　　1.在本机测试，确实存在如楼主所说的问题，第一步取回登陆密码只用手机验证即可。 　　2.用临时搭建的虚拟机(相当于一台全新的电脑　　-----------------------------　　感觉你说的比较靠谱
　　楼主，看了你的帖子我马上把关的银行卡删除了　　
　　@南瓜小胖纸 443楼
16:04:37　　好恐怖。。回头立马把手机上的支付宝给卸了！！　　-----------------------------　　不看帖子就发言，这和手机支付宝有什么关系啊
　　@懒蒙蒙
11:19:11　　本来只有十个捡到手机的人会这个，楼主的多图分解教程一出来，完了，居然有100个以上的都知道了　　-----------------------------　　@夕暮桥 170楼
11:23:44　　我也很矛盾啊，可是只有知道的人多一点，把事情闹大，支付宝才会改进啊　　-----------------------------　　可以淘宝的论坛里发一下，引起重视！
　　强悍！我都不敢用手机登陆淘宝了，看来我得跟我老公说把淘宝卸载了。。
　　其实还是很安全的，就算你的手机丢了，你不是设置了手势吗？　　淘宝女鞋新店求支持，,不好意思做个广告亲，赶快点进来看看吧
　　提高密码安全级别有几种方式嘛，数字证书、身份证验证、密保问题验证、U盾，只要你安全级别够高，可以高枕无忧，忧心忡忡的是小白。即使你有帐号与密码，没有我的U盾这个物理硬件，你也无法转走支付宝上的钱。　　既然要使用网购，就要多学点网络安全知识嘛。
　　回复第70楼(作者:@夕暮桥 于
09:44)　　@柒对 64楼
09:34:41　　手机设置开机密码呢　　------……　　==========刷机之后手机里不需要重新下载淘宝么？难道还会有之前的淘宝登陆记录不成?好奇问问楼主。　　
　　楼主换一台电脑，尝试下找回密码试试看，是要身份证号和手机验证才能找回登陆密码的，你自己的电脑是因为安装过数字证书，就算卸掉了，也还是只用手机验证就能找回登陆密码
　　很多人没看明白楼主的意思。　　关键不是手机支付宝，关键是人只要有你手机，就可以通过手机验证码这种逆天的东西盗去你的东西。这和在手机还是电脑上登陆支付宝没关系。
　　LZ大好人~~~~~~~~~~大半夜把我的睡意全部吓没了！！！！！　　我设置的关联卡只有一张　　那个……没有设置关联的卡也有危险么？？？只有手机应该不知道另外那些卡的卡号吧~~　　求解答，人家的智商也不够用了，好讨厌~~~~不过还有那些反驳的人垫底　　看到我丫~~~~~~~~~~~~~~~~　　@夕暮桥
　　@千江水来千江月
23:00:16　　顺带再说下，我支付宝里面几乎不放钱，放也是几元钱，要用的话直接用快捷支付转，我开通快捷支付的银行卡放的钱也不会超过500元，如是大额支付的话，支付完后马上关闭快捷支付，即使出现如楼主所说的这种情况，损失可以忽略不计。如是大额支付的话，支付完后马上关闭快捷支付。　　-----------------------------　　@zaihangzhou114
23:05:49　　那如果你信用卡可以支付了，但要支付密码，如果忘记支付密码找回密码是否直接手机验证啊?　　-----------------------------　　@千江水来千江月 2618楼
23:21:43　　别人捡到我的手机后若要使用支付宝得过四道关：1、手机手势开机密码 2、隐私保护软件保护打开支付宝需要输入的密码 3、支付宝内置手势密码，还可以设置打开支付宝内置密码，我嫌麻烦没有设置 4、支付宝支付密码 捡到手机者不能打开支付宝就无从得知我的支付宝帐号，没有支付宝帐号后续操作都是不成立的，也别谈什么电脑上的支付宝软件了，有些人连支付宝都不懂得设置密码就在楼里JJYY，连一点起码的防范意识都没有能怪谁？ ......　　-----------------------------　　你到底有没有看帖子，直接把你手机卡插到别的手机上就行了
　　@爱情保卫者　　作者：爱情保卫者 时间： 22:28:36　　楼主：夕暮桥 时间： 21:54:09　　@幂姐纯洁而伟大2496楼
21:47:29　　@夕暮桥
楼主敢正面回答我的问题吗？死黑子　　1、你能找回登录密码不需要身份证是因为你的电脑安装过对应账号的数字证书。　　2、在只有手机和手机号码的情况下，请问你怎么登录支付宝账户解绑数字证书。　　-----------------------------　　@幂姐纯洁而伟大2520楼
22:06:36　　/thread--1.html　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~、　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~`　　楼主你是要笑死我吗？你发的链接里第一步就是　　找回密码后登陆账号，发现账号有数字证书，此电脑连数字证书空间都没装，先装控件　　请问你咋找回密码登陆？你要找回密码登陆就要身份证+手机验证，还发链接笑死人了，果然是黑子。　　-----------------------------　　@我心自有江湖
22:18:19　　这位看不懂中文不要乱说，第一步的找回密码是指支付宝登录密码，这步除了用手机验证，无需身份认证。自己试了再说话，水平太低人家楼主都懒得理你。　　-----------------------------　　@幂姐纯洁而伟大
22:31:35　　说句支付宝不安全就是黑子了。这叫什么逻辑？　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　　找回实名认证的淘宝登陆密码也是需要身份证的，你看他那帖子里有截图怎么找回淘宝支付密码吗？不是黑子是什么？第一步就错了，还专门发帖，无语　　-----------------------------　　@我心自有江湖 2593楼
22:56:11　　我闲得蛋疼，一步步教你我如何用你的手机号，在我的电脑上解除你的支付宝安全证书：1.用手机号登录支付宝，手机验证找回登录密码（不是支付密码）。2.装数字证书控件。3.安装数字证书（需要接收手机验证码）。4. 取消数字证书。5.找回支付密码（这时仅需要手机验证码了）。6.登录支付宝，把你的钱转到任一银行卡。　　如果还继续怀疑，把你的手机号私信告诉我，然后把10分钟内接收到的验证码告诉我，我帮你把钱捐给红十字......　　-----------------------------　　对于非实名认证的帐号，我不清楚是否足够安全。但我的是实名认证，你不可能得到我的登陆密码的，因为你不可能正确回答我设置的密码保护问题。再退一步，即使你得到了我的密码，没有我的U盾，你也无法转走我的支付宝余额，拍下商品也是无法支付。
　　确实很不安全。这样就会有人专门偷手机然后干这个事
　　make　　
　　@夕暮桥
10:13:04　　@开衩开到胸 92楼
10:00:19 　　前两天我自己安装了一个360的手机保护。 　　我土鳖了是吧？最近才看到的。 　　我在办公室闲着就用电脑控制手机报警了，结果麻痹的手机响了1分多钟的警报，就　　-----------------------------　　楼主，可以打电话把手机号先停机的…
　　太不安全了
　　马克　　
　　【【求教】】——已关联的手机号肿么取消关联啊？能不能取消啊？？？？
　　刚才试了一下一个没有再用的支付宝账户，有绑定手机号码，所以可以直接用手机验证码加身份证号码找回密码。有人说手机丢了，没有身份证号码也没法重置密码。可要是包丢了，那可就经常手机和身份证号码一起丢了。要是再加上银行卡也丢了，知道了银行卡号，会不会直接将银行卡关联上，设置成快捷支付呢?
　　到底是一群傻逼还是一群水军？楼主说的还不够明白？？？只要有你的手机或者手机卡就能把你跟支付宝关联的银行卡钱全部转出来，如果还有你其他银行卡号，呵呵～　　
　　回复第2603楼，@暖暖色调已被注册　　这么后面了估计没人看到啊。。我刚试了，用手机更恐怖啊，我平时都是两周內自动登入。。然后我的淘宝页面有个支付宝链接啊，然后，不需要键入任何就看到余额了。真心恐怖。。 　　--------------------------　　装程序锁，把支付宝锁起来，淘宝客户端也锁起来。支付宝里面设置手势密码。　　
　　谁还敢用啊？
　　值得一顶
　　好像开通快捷支付要有身份证号码吧
　　我的手机支付宝本身进入软件要密码。。不过是不是360卸载了就……哦　　
　　明天就把绑定的所有手机号换成我妈的
　　@DayYoung 2682楼
00:57:49　　刚才试了一下一个没有再用的支付宝账户，有绑定手机号码，所以可以直接用手机验证码加身份证号码找回密码。有人说手机丢了，没有身份证号码也没法重置密码。可要是包丢了，那可就经常手机和身份证号码一起丢了。要是再加上银行卡也丢了，知道了银行卡号，会不会直接将银行卡关联上，设置成快捷支付呢?　　-----------------------------　　自己又试了一下开通快捷支付，发现页面上果然只需要填银行卡号和银行留的手机号码及手机验证码就行了，跟银行密码网银密码u盾没有关系啊。感觉好不安全啊。　　反正我是支付宝不关联手机不关联银行卡的。但最重要的是小心偷盗。
　　@千江水来千江月
23:00:16　　顺带再说下，我支付宝里面几乎不放钱，放也是几元钱，要用的话直接用快捷支付转，我开通快捷支付的银行卡放的钱也不会超过500元，如是大额支付的话，支付完后马上关闭快捷支付，即使出现如楼主所说的这种情况，损失可以忽略不计。如是大额支付的话，支付完后马上关闭快捷支付。　　-----------------------------　　@zaihangzhou114
23:05:49　　那如果你信用卡可以支付了，但要支付密码，如果忘记支付密码找回密码是否直接手机验证啊?　　-----------------------------　　@千江水来千江月
23:21:43　　别人捡到我的手机后若要使用支付宝得过四道关：1、手机手势开机密码 2、隐私保护软件保护打开支付宝需要输入的密码 3、支付宝内置手势密码，还可以设置打开支付宝内置密码，我嫌麻烦没有设置 4、支付宝支付密码 捡到手机者不能打开支付宝就无从得知我的支付宝帐号，没有支付宝帐号后续操作都是不成立的，也别谈什么电脑上的支付宝软件了，有些人连支付宝都不懂得设置密码就在楼里JJYY，连一点起码的防范意识都没有能怪谁？ ......　　-----------------------------　　@阳光清晨433 2672楼
00:34:48　　你到底有没有看帖子，直接把你手机卡插到别的手机上就行了　　-----------------------------　　我前面回复都说过了，我的支付宝设置是不允许用手机号作为帐号来登陆的，你把卡插到别的手机上不知道我的支付宝帐号怎么用？楼主说的是知道支付宝帐号的前提才能进行短信验证的后续操作，因为支付宝默认是保存帐号的，我手机里面设置了几道密码保护，不能打开支付宝怎么知道帐号？还巧了，把卡换到别的手机就能知道支付宝帐号了？我还问你到底看过帖子没有？
　　@夕暮桥
08:40:43　　3 登陆之后看看，不是土豪嘛，只有余额宝有点钱　　图片设置不下载，请点击查看　　---------------------这个步骤要身份证号码的好不好，楼主你是不是没打上来啊
　　@哈哈在浙大
09:28:03　　回复第19楼(作者:
09:01) 　　5 牢不可破的数字证书认证，是没法攻克的，这道门进不去怎么办，我们居然可以不开门，把门拆掉就行。…… ==========　　lz看到我！只能用邮箱登录，没有开通手机号码登录就安全了吧　　-----------------------------　　@夕暮桥 78楼
09:50:44　　你绑定了手机吗，试试手机号登陆吗，如果别人知道你支付宝号码，比如别人给你支付宝转账。　　-----------------------------　　支付宝里面有个小功能可以不绑定手机号登入就行了，捡手机的人怎么可能知道我的支付宝号码。当然绑定手机登入碰到这种情况确实麻烦了
　　没有这么夸张吧，如果我的手机丢失，我会马上去营业厅补办的，开机密码刷机，再加上解绑的这些时间，不好意思，我的卡已经补好了　　
　　@胸相毕露 2683楼
00:59:49　　到底是一群傻逼还是一群水军？楼主说的还不够明白？？？只要有你的手机或者手机卡就能把你跟支付宝关联的银行卡钱全部转出来，如果还有你其他银行卡号，呵呵～　　-----------------------------　　我还替你智商捉鸡，是你是傻B还是水军？这个帖子的一个大前提是知道别人支付宝帐号后才能进行短信验证的操作，稍微有点防范意识的人都会把手机和支付宝设置密码，你支付宝都打不开怎么晓得帐号？拿到手机有P用？把卡插到别的手机上能知道支付宝帐号？手机卡上还会保存支付宝帐号？一般人都只会开通一张卡的快捷支付，谁会傻到把自己手里的卡全部关联支付宝？谁会傻到把自己的银行卡号保存在手机里？只有猪才会这样做！支付宝默认设置是关闭用手机号作为帐号来登陆的，除非你自己开通。　　
　　我靠，你这不是要我命么 　　
　　开通指纹和声音登录就解决楼主的顾虑了　　
　　@胸相毕露
00:59:49　　到底是一群傻逼还是一群水军？楼主说的还不够明白？？？只要有你的手机或者手机卡就能把你跟支付宝关联的银行卡钱全部转出来，如果还有你其他银行卡号，呵呵～　　-----------------------------　　@千江水来千江月 2696楼
01:50:26　　我还替你智商捉鸡，是你是傻B还是水军？这个帖子的一个大前提是知道别人支付宝帐号后才能进行短信验证的操作，稍微有点防范意识的人都会把手机和支付宝设置密码，你支付宝都打不开怎么晓得帐号？拿到手机有P用？把卡插到别的手机上能知道支付宝帐号？手机卡上还会保存支付宝帐号？一般人都只会开通一张卡的快捷支付，谁会傻到把自己手里的卡全部关联支付宝？谁会傻到把自己的银行卡号保存在手机里？只有猪才会这样做！支付......　　-----------------------------　　是说淘宝啦,在电脑端打开淘宝页面,　　找回密码(这个比较有争议,有些说是要身份证号的,有人说不用)　　进入淘宝后就要以直接进入绑定的支付宝了,不用密码
　　我也才发现,直接用手机号是可以打开淘宝的
　　只要是知道手机号，能收到信息
基本上就悲剧了
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规同时转发到微博