现在的手机都是有锁屏密码的（开机密码），即便是手机丢了，别人也无法解锁手机，除非是设置的解锁密码是123456或888888等太过于简单的才能被破解，那么解不开手机，他也无法使用支付宝。 即便是拿到手机的人通过强行刷机重新装了系统，那么在新的桌面下，原来的APP是没有的，需要重新安装支付宝，这样的话打开支付宝就无法登录支付宝，需要用密码才能登录，这是第一道防线，不过这道防线并不牢靠，只要他知道你的支付宝账，可以通过手机验证码方式登录，但从拿到手机到重装手机这段时间，你可以挂失手机。 如果说没有设置开机密码，别人拿到手机就能直接打开支付宝，并且可以使用，但是我们只要换一个手机登录一下自己的支付宝，原手机就会被下线，拿到你手机的人就需要重新登录，不过这还是可以通过手机验证码登录。 在突破第一道防线登录支付宝后，在转账付钱的时候，还需要支付密码，刷脸支付和指纹支付肯定用不了，这时需要破解支付密码，才能把钱转走，难度还是比较大的。只能选择找回密码，但找回密码的几种方式都需要短信验证码，手机在他手里可以收到短信验证码，但其他的与你有关的问题、银行卡信息、安全保护问题他是不知道的，一般情况下还是改不了支付密码。 所以，一定要设置手机开机密码，这样就算丢了的手机被暴力破解需要时间，可以在此期间挂失支付宝和手机卡并补办新的手机卡。这样原来的手机无法收到验证码了，也就无法通过验证码修改密码了（万一蒙对了相关问题+验证码修改支付密码）。 如果开启了小额免密支付那就没办法了，因为在限额下不需要密码就能付款，为了资金安全，最好把小额免密支付的功能关闭。 还有，支付宝账可以使用邮箱，也可以用手机，如果用手机做账，又正好这张手机卡插在这个手机上，拿到手机的人可以通过手机+验证码登录，但是如果我们用的是邮箱账，只是关联手机而不能用手机登录，那么即便是他暴力破解了手机，也不知道你的支付宝账是多少，就无从登录了。 最后，支付宝提供有账安全保护功能，账户里的资金如果被盗，是可以向支付宝全额索赔的。
