一旦登陆一次认证之后，就算从本机上卸载了，但是你可以进入app store，不用密码直接下载，而且下载下来以后，直接打开就自动登陆我的支付宝账号，里面什么余额宝全部可以操作，这样一旦丢了手机完全不堪设想。。。怎么这么垃圾的设定

汗，刚使用了一下支付宝忘记登陆密码设置，如果你支付宝开通了手机号码作为登录名，一旦丢失钱包跟手机，别人可以直接找回密码。
而且一旦开通了手机号码登陆，是无法取消的，只能换另外一个手机号码绑定。。支付宝真牛逼

也就是说任何人只要拿到你的手机，下载了支付宝钱包，并且知道你的身份证的话，30秒钟可以修改你的支付宝登陆密码。。如果你很不幸开通了小额免密支付，那么你支付宝里的钱很快被转走。。不相信的人可以自己用手机试试，忘记登陆密码，输入你的手机号码，等验证短信，输入你的身份证号码，ok现在修改你的支付宝密码了，然后直接进入支付宝钱包，如果你开通了小额免密码。直接转走你的金额


支付宝安全部门是猪啊，非得使用手机号码作为登录名

[ 本帖最后由 memajia 于 2013-11-8 21:48 编辑 ]

引用:

原帖由 hsu 于 2013-11-8 22:04 发表
就问一个问题
你干嘛要蠢到用手机号码做登录名？

你难道不知道只要你支付宝绑定了手机是默认开通手机号码作为登录名的，而且完全无法关闭，只能更换手机号码，要不要截图给你看？支付宝自己就是这么设定的，任何绑定了手机的支付宝都可以直接用手机号码做登录名，跟用户设置没有任何关系！！！但是你不绑定手机呢，支付宝安全中心显示你安全系数太低，一旦绑定了手机呢，你丢了手机你的账号就更危险了