環球時報消息 1月10日，支付寶被網友曝出存在明顯的安全漏洞，熟人之間可以根據所掌握的對方的信息輕松登陸對方支付寶賬戶，并可免密支付。

　　10日上午，支付寶回應《環球時報》采訪時稱，已于10日上午提高了支付寶系統的安全等級，在非本人手機上登陸找回登陸密碼的漏洞已經被堵住。而在本人手機上登陸找回密碼時，也已經通過技術手段進行了安全保障。支付寶一工作人員告訴《環球時報》，支付寶安全驗證方式已升級 資金安全不受影響。　　

　　支付寶在給《環球時報》的聲明中稱，接到網友反映，稱可以通過識別好友，識別近期購買物品，來找回支付寶登陸密碼，這一方式僅在特定情況下才會實現。通常情況下，用戶找回登陸密碼至少需要輸入手機短信驗證碼。對于部分暫時無法收到短信的用戶或者更換移動設備的用戶，支付寶的風控系統會先進行評估。(比如賬戶信息完整程度、網絡環境等因素。)在安全系數較高的情況下，才讓用戶回答一系列安全問題，只有在回答正確后才能修改登陸密碼。

　　支付寶還稱，這一策略只能找回登陸密碼，僅通過回答安全問題并無法找回支付密碼，且一旦用戶支付寶在其他設備被登陸，本人設備會收到通知提醒。

　　支付寶透露說，在接到網友反映后，已于今日上午提高了系統的安全等級，目前僅在用戶自己的手機上才能通過識別近期購買商品以及識別本人好友來找回登陸密碼，通過其他手機設備是無法應用這一方式找回登陸密碼的。 (記者倪浩)

　　【相關閱讀】

　　支付寶現漏洞可更改他人密碼 回應稱正在核查

　　1月10日消息，今天凌晨，有網友在微信群稱支付寶可以更改別人的密碼，甚至可以不用別人原密碼直接用手機號就可以更改。對此，網易科技向支付寶方進行求證，支付寶方回應正在核查。

　　據了解，支付寶的設備管理功能此前2016年于10月31日正式下線。據支付寶官方介紹，該功能下線后，支付寶App一次只允許登錄一臺設備，在當前設備登錄后，其他設備會自動退出登錄。（潔哥）

　　自媒體科技先生對此也進行了求證，確定是可以更改，并以流程圖為證。

　　1打開支付寶登錄界面，輸入帳號后點擊忘記密碼

　　2.輸入帳號后直接點無法接收短信

　　3.這里有很多驗證方式，選擇你所知道的方式，熟人驗證，你知道的朋友信息

　　4.更改密碼，原密碼直接忘記，直接更改

　　修改完直接登入賬戶，擁有全部功能，且支持免密支付。