付。然而支付宝官网则显示用户不需要登录主账户，子账户也可以进行关联认证，只需要知道主账户所有者的身份证号码即可连结，这种关联规则遭到了安全领域专家的质疑。
手机应用疑似进行偷拍.2016年2月22日，网民 typcn 在Twitter发推文称其发现支付宝的 Android 客户端（当时的版本）存在间隔一定时间后在后台开启拍照和录音功能，并将这些数据上传至支付宝的服务器，间隔的时间长度由服务器下发，他还具体指出了后台拍照的过程使用了 Android 的相机预览方式，后再从预览缓冲