1. 实名认证：绑定银行卡（可选择的开通快捷支付）
2. 邮箱设置：设置一个 不常用 的安全邮箱，该邮箱尽量最少在其他网站登录使用。
3. 手机设置：设置自己的手机号码。
4. 登录密码：设置比较复杂一点的，长度在10位，有大小写，数字和符号混合最好。
5. 支付密码：设置比较复杂的，长度在15位，有大小写，数字和符号混合。
登录WEB端支付宝，进入“安全中心” 设置
1） 保护资金安全
1. 支付密码：默认开启
2. 余额支付：默认开启，可以关闭，关闭后支付宝将不能进行网上支付功能
3. 无线支付：可以设置是否在手机端支付功能，关闭后将不能进行无线支付
4. 数字证书：在使用支付宝的电脑上安装数字证书，只有安装了证书的才可以进行支付，转账等功能（更好电脑后需要重新设置证书，证书设置需要手机安全校验）
5. 支付盾：类似网银的U盾，需要购买此功能，只有在电脑插入U盾的情况下才可以使用支付宝支付。
6. 宝令：动态验证码功能，需要购买此功能，开通此功能需要取消数字证书，默认情况下可以不开启
2） 保护账号安全
1. 订阅消息：默认开启，第一时间了解您在支付宝交易状态的变更
2. 安全保护问题：设置3个安全保护问题和问题答案
登录WEB端支付宝，进入“账户设置”
1. 小额免密支付：不开启
2. 账号安全保险：选择 安全设置—账户安全险（手机端：进入 设置—安全设置—账户安全险），用2元购买1年的账号安全保险。
3. 应用授权：不开启应用授权
1. 密码定期修改，如每1--2个月换一次密码
2. 只在自己信任的电脑上登录使用支付宝，且已经安装数字证书，使用时不要保存登录密码。不使用时及时退出
3. 只在信任的网址上使用支付宝，对于安全性未知的网址或平台不要使用支付宝操作,也不要随便在一些网址上透露支付宝账号等信息
4. 转账，付款时最终的交易界面一定要是支付宝官方的页面，注意查看网址，防止冒充
5. 电脑要经常杀毒，不要打开来历不明的网址，防止电脑中毒
支付宝钱包的安全与手机的安全密切相关，先介绍钱包的安全设置，然后说说手机的安全设置。
1）安全设置
进入支付宝钱包—我的信息—设置—安全设置
1. 设置手势锁/指纹锁（IPhone）：手势锁要尽量复杂一点
2. 安全中心—设备管理：可以管理设备，删除设备后需要重新输入支付宝密码才能登陆
3. 账号授权管理：可以管理第三方授权的信息。
2）隐私设置
进入支付宝钱包—我的信息—设置—隐私
1. 开启加好友验证
2. 通过邮箱，手机等查找到你，可以选择性开通
1. 手机锁的密码设置大于4位，最好是字母和数字混合。如果是开机手势锁，也要设置复杂一点的。手机可以设置无操作状态下30秒或1分钟自动锁屏
2. 手机不要连接安全性位置的WIFI，公共场合下未知的WiFi
3. 对于未知的短信不要回复，未知的彩信包含URL不要打开
4. 在手机上网时候，对于位置的网址不要随便就打开，还有未知的文件
5. 不要随便扫描安全性位置的二维码
6. 手机的服务密码（移动营业厅密码）设置长一点的，或使用动态密码
7. 手机软件要去正规商场里面下载安装，安全性位置的软件不能安装
8. 如果手机丢失，第一时间去补卡换卡
9. 在其他网站注册信息时，尽量避免填写手机号码，尽可能少的泄露手机号码
对于手机收到的验证码不要在位置的位置（如未知的网页，邮箱，短信）回复
1. 邮箱的用户名尽量设置复杂一点的，字母+数字格式
2. 邮箱的密码也要设置复杂一点的，定期修改
3. 邮箱可以绑定手机号码，安全邮箱或安全密码，设置安全问题
4. 邮箱可以设置每次登录二次密码，或手机短信密码确认，这样保证邮箱比较安全，即使密码被盗，也不能登录
5. 在其他地方注册信息时，使用非支付宝绑定的邮箱，此邮箱只用于支付宝的安全设置
综合上述，支付宝的安全注意事项涉及方面还是比较广泛的，除了自身的安全设置，还和手机，邮箱的安全相关，因为支付宝密码可以通过邮箱或手机来找回、更换。所以对绑定邮箱和手机的安全要求也要高，只要有一方出问题，就要及时处理。
本文来源：https://www.2haoxitong.net/k/doc/8a84bb527275a417866fb84ae45c3b3566ecdd60.html
文档为doc格式