支付宝前段时间被曝出登录密码和支付密码只需要手机号码就能重置登录密码和支付密码的漏洞已经补堵了，现在需要证件号码了，证件号码在这个信息满天飞的时代又怎样呢？给大家演示一下我们平民百姓有了别人的手机如何搞到他的证件号码。
不清楚这篇文章来路的可以先参阅:
http://image68.360doc.com/DownloadImg/2014/01/1818/38371530_12268854.htm
http://image68.360doc.com/DownloadImg/2014/01/1818/38371530_12269008.htm
1. 首先，假设别人的手机你已经捡到手了，前提是机主还没挂失，抓紧时间。首先想到的是支付宝的队友-淘宝，去看看。太贴心了，真的是猪一样的队友。
2. 发个TP到1069099988，得到动态密码。登录之。土豪果然不一样，坐灰机呢。显示的是**，咋办？
3. 别急，淘宝很贴心的，亲，点右边的编辑，是不是很贴心？再次证明了，不怕神一样的对手，就怕猪一样的队友
4. 有同学要问，人家没开淘宝手机动态密码怎么办？别急，还有携程，携程他没用过？还有去哪儿！去哪儿他也没用过？那你就恭喜他。
最后，有了证件号码，有了手机在手。登录密码轻易找回，数字证书更不用说，支付密码亦可搞定，还有什么？
更可笑的是，在找回支付密码的界面里，甚至可能用两种方式找回！
第一种，手机+证件。已经搞定。
第二种，证书+邮箱
证书安装我就不截图了，有手机就行。
这里说说邮箱，如图所示，测试用的是QQ邮箱，相信用QQ邮箱的也不少。其实QQ也很贴心的。
这里不是黑QQ，其他公司邮箱也有不少可以用手机找回密码的吧？为了以示公平，再演示一个不少人用的邮箱。
不得不感叹，手机哥真的太强大了！！找回邮箱密码，再回支付宝重置支付密码。万事大吉了。
本文谨献给那些赋予手机太高权限的公司，请你们引起重视！
也希望给各位读者敲响警钟，特别是爱在网上买机票等暴露身份信息的朋友，在这个信息时代。没有什么是安全的。深思！
最后，保管好你的手机！
