本卢的几个亲戚都在银行里上班，最近看他们的微信都在密集的转发帖子，主要都是在说余额宝的风险很大。
比如一个帖子说，丢失了手机，就可以把余额宝的钱转出来。而且是无论有没有开通快捷支付。帖子太长，我也看不懂。只摘了红字部分，请大虾帮忙指点。卢卢可是把年终奖神马的都丢进余额宝了。
1、正确策略是应该数字证书优先于手机验证，脑残的支付宝，手机居然取消了数字证书，等于连长干掉了师长。所有密码都能找回，都是小菜一碟。
2、用户需要做的：（1）转移余额；（2）删除关联的银行卡，用网银支付；（3）支付宝和银行卡用不同的手机号
3、支付宝该做的：（1）禁用手机号登录功能（2）找回密码需要有验证问题（3）支付密码和数字证书级别在手机之上（4）数字证书和支付密码需要修改，委托给合作银行或者自己在全国开设网点。
求问大虾，以上的到底有没有道理啊？