2014年，手机支付真正走进了我们的生活，现在大家使用最多的应该就是“支付宝钱包”了。支付宝钱包除了拥有为淘宝消费进行支付的功能外，还加入了信用卡还款、缴纳水电煤气费、手机话费充值的功能，一部手机在手，各种支付全部搞定。

    近期网络有传言声称，“手机如果丢失，用户手机中支付宝钱包中的款项会被盗取”，一时间引起了很多人的恐慌。手机一旦意外丢失，手机支付宝钱包是否足够安全成为近期人们热议的一个话题。



手机丢失你的支付宝钱包安全吗?

    俗话说“事实胜于雄辩”。虽然这个传言仔细一想并不能经得起推敲，但我们还是决定亲自测试一下。假如一台装有支付宝钱包的手机丢失了，我们账户中的钱是否足够安全?

产品：iPhone 5S（16GB） 苹果 手机

手机丢失我的“钱包”你能用吗?

手机丢失我的“钱包”你能用吗?

    我们来假设一种场景， 编辑因为粗心大意，iPhone 5s意外丢失，恰巧偷手机的贼对支付宝钱包还比较了解，心想着可以借此大发一笔了，我们假设手机没有设置指纹密码和数字密码，聪明的贼是否能够盗用支付宝钱包成功呢?



iPhone 5s被窃

    为了保障使用安全，支付宝钱包在初次使用时都需要设置手势密码，这和安卓系统手机的锁屏密码类似。如果没有设置太大众的图形，基本这关就可以把偷手机的贼难倒。



开始破解支付宝钱包



图形解锁失败

    偷到的手机，我们可以轻松获知手机号码，可单凭手机号就能破解密码，进行消费了吗？



图形解锁无效 开始用其他方式解锁



输入手机号 找回密码



输入验证码 等待奇迹的发生



找回密码需要身份证验证 这下傻眼了

    通过手机号找回密码除了验证码，还需要知道身份证号，只要没有背到手机和身份证同时丢失，支付宝钱包还是安全的，小偷想借机发一笔的想法要破灭了。



“支付宝钱包安全如此严密，气愤呀！”

    如果用手机找回密码不成功还不死心，想在网页上再试试运气的话，通过网页找回密码除了需要输入身份证号外，还需要回答用户预先设置的三个问题，想要知道全部这些问题的答案的话，几乎是不可能。



连续输入密码不正确次数太多 账号会被锁定

    我们再来做一个假设，假如用户实在太粗心大意，解锁密码不幸被小偷猜中，或者手机中恰巧保存了机主身份证资料，那是否就“杯具”了呢？



交易前还需要输入支付密码

    其实支付宝钱包在每次交易前，还需要填写一个支付密码才能成功交易，只要用户设置了不同的密码，那么还是能在最后一关保住自己的财产。所以，由此看来，即便手机丢失，单靠手机号码是无法消费支付宝钱包中款项的。

产品：iPhone 5S（16GB） 苹果 手机

支付宝:“你敢付，我敢赔”

支付宝:“你敢付，我敢赔”

    通过上面的实际测试，传言的真伪不攻自破。对此事件，我们也在第一时间与支付宝公司技术人员取得了沟通。支付宝技术人员对此事作出了官方的解释：

    早在2013年9月15日、2013年11月23日就通过支付宝官方微博进行过详细说明。支付宝的安全是一整套的风险防控体系，其中7×24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要“手机校验码+身份证信息”等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回你的密码。我们的实测也验证了这种说法的正确性。



手机账户保护

    此外，支付宝在2003年就打出了“你敢付，我敢赔”的口号。支付宝为每一位用户都免费投保一份平安保险，如果用户的支付宝资金（余额宝、余额和快捷支付）被盗都可以获得平安保险的全额赔付，保证用户的使用安全。



多项安全机制保护账户安全





支付宝提供严密的安全保护措施





支付宝提供的安全建议

    在这里我们也还是倡议大家要冷静思考，不要人云亦云，轻易相信谣言，亲自动手测试一下就能够分辨出传言的真假。

只能说手机丢失 ，支付宝就很危险了，特别是用手机号码做用户名的

以后小偷会不会连钱包（钱包里一般都放身份证吧）和手机一起偷了。好像在黑客里面有个方法叫“社会工程学”，通过一个信息找到其他的....