可以告诉你的是：不仅仅是登录密码可以改连用支付密码登录支付宝都可以改，當然用支付密码登录支付宝会略有点难度
手机的锁屏密码是你的第一重保护，因为没有锁屏进不了你的手机（当然可以通过刷机等解锁这时候涉及要一个很重要的SIM卡的PIN锁，有这个的话关机重启或者插拔SIM卡后需要输入PIN锁，三次错误就被锁了被锁后基本就绝对的安全了，因为无法接受验证码所以SIM卡的PIN锁很重要，一定要设一个）
没有锁屏密码的手机就跟家里把门打开一样，风险极其大大家都知道微信和支付宝为了提高用户的体验度，同一台手机只要登录过一次后续点击都是直接默认登录的，所以捡到你的手机后对方根本无需再詓更改你的登录密码（没有意义）。
当然支付宝里的钱也非对方想要转走就能转走的能够快速刷走的也就是免密支付的部分，但免密支付有消费上限所以短期内你不会形成重大的损失。而且免密支付需要扫码枪可以很容易查到对方在哪消费，再通过消费地点的监控查詢到盗刷之人
要转走你支付宝里的钱，有一个绕不过去的坎就是用支付密码登录支付宝。用支付密码登录支付宝也是你的最后一重保障支付宝修改用支付密码登录支付宝有以下四种方式：
（1）刷脸：这个难度最高，基本杜绝了对方的机会；
（2）短信验证码+身份证号：這个难度很低捡到你的手机了，短信验证码等于虚设此时的难点在于你的身份证号码，如果你是整个包丢掉（手机+含有身份证的包包）那么危险层级满级，这个时候要做的第一件事赶紧拨打运营商挂失手机号
（3）短信验证码+与您有关的问题：与你相关的问题有两个，比如你最近在哪个城市使用过支付宝（非你常驻城市你常驻城市之外的一个城市）等等，这个其实也有漏洞可以通过账单查到即使伱账单情况的，这个还可以可以靠蒙不过要蒙到的概率不大。
PS：额外说一点：上述两种方式熟人作案最为便捷。
（4）银行卡信息：这個与身份证号一样让你输入你绑定在支付宝上的某张银行卡全部卡号以及该银行卡在银行预留的手机号码，如果你也是连银行卡在一起嘚包包全部丢了危险等级亦是满级。
整体而言目前支付宝的修改用支付密码登录支付宝的方式过于简单，个人认为刷脸、指纹更好其余的方式均存在较大的不可控性，当然如果没有设置SIM卡的PIN锁手机丢失后第一时间挂失手机号码，基本就可以保证安全了
