意淫下各种被盗的可能性。

先从最简单开始，不考虑技术破解，单纯从逻辑考虑。第一种:手机丢了。

丢手机也分两种，第一丢野外了，捡到的人不知道你的身份证，但是稍有头脑就能查到你身份证号。第二种是丢在了熟人或别有用心人的手里，知道你的身份证。也就是说，丢手机等于丢身份证加手机验证码。

根据以上假设，丢了手机，捡到的人可以找回密码及支付密码，一路转账畅通无阻。支付宝彻底沦陷。丢的钱也找不回来，因为贼可以有一张别人身份证办的银行卡，跟你同城，取款再戴个帽子或化个妆。

吃饭去，一会上电脑写对策

第一种用户，注册了邮箱支付宝账号后，不要将此账号与淘宝账号关联。尤其是淘宝账号还绑定了支付宝手机的。因为支付宝可以用淘宝账号登陆，再加上淘宝绑定的手机号会自动成为淘宝登陆账号。也就是说支付宝手机号不要跟其他账户绑定。同时支付宝账号尽量不要同其他账户关联，确保不会在不知情的情况下，被马云开通了后门账号登陆。

对于用邮箱名作为登录名，关闭手机号登陆的，有种情况据说是，如果在手机端输入支付宝绑定的手机号，即使没有开通手机号登陆，手机客户端也会“人性化”的显示你的邮箱登录名。这也好办，把手机号登陆功能通过客服取消掉后，用这个手机号注册一个支付宝账户。这样一来，手机端输入该手机号，最终会进入另外一个支付宝账户。跟邮箱名注册的支付宝账户无关。

以上的总结适用于丢失手机验证码加手机身份证号的情况。对方搞到验证码，双身份证号，但不知道帐户名，还是没用。那就该考虑如何保密帐户名。

绑定的手机卡使用功能机，或智能机使用开锁加密，可防手机端泄露账户名。我没见过手机客户端被木马之类的，只要不胡乱安装应用，就不会有安全问题。有见过手机端盗号的，说一声。先谢了

电脑防泄密简单了。最有效的办法，专机专用。几百块淘宝弄个二手12寸笔记本，回来装正版系统，杀毒，卫士一条龙弄完了，用时打开，用完了关机锁抽屉里。

从应对手机丢失变为了保密账户名。或者说，只要保密了账户名，手机送给小偷用也不怕了。

接下来考虑手机没丢，但密码泄露的问题。

无线客户端密码泄露，那么银行转账畅通无阻，并且没用别的防线，比如宝令之类的，都不需要。所以无线客户端对密码泄露无解，必需关闭无线支付。

密码泄露，在网页支付还有宝令或数字证书等第二道防线，绑定宝令或数字证书需要手机验证码。所以要开通数字证书或宝令。

总结下，关无线支付，开通数字证书或宝令，应对密码泄露的情况。