余额宝是和支付宝在一起的，一般来说保证了支付宝的安全，余额宝也会一样相对安全。
一、账号一定要实名认证
支付宝账号找回主要是依靠身份信息、手机、数字证书和安全问题。数字证书和安全问题没有可以没关系，但是一定要去实名认证，不然要是有人窃取了你的手机，上传了他的身份信息，改了绑定手机，找回了支付密码和登录密码。
二、在不使用支付宝钱包的时候及时退出
使用完之后及时退出，如果没有设置手势密码，点进去直接就是操作界面，账号信息等隐私就完全暴露了，难免别有用心的人打主意。俗话说，不怕贼偷就怕贼惦记。
三、手势密码要隐藏轨迹
手势密码相当于你的登录密码，也是保障你没有退出支付宝钱包后的信息安全，现在新版的支付宝钱包可以隐藏手势密码的轨迹，避免手势密码的暴露。
四、不在陌生的、别人的手机上操作
所有与钱有关的操作都不在陌生陌生手机上操作；不知道会不会有病毒、登陆信息是否会被保存到手机上。
五、绝对不打开陌生人发来的网址与软件
很多时候会收到一些陌生人甚至是熟人发过来的网址或者软件，一定要经过确认安全后才打开。
六、安全大招
相对最有保证的方式是这样开通所有免费的安全手段，不过在安全得到保障的同时，在方便程度上降低了很多。建议使用宝令（手机版），现在手机支付已经成为主流，数字证书安装后就只能在电脑上使用了。
温馨提示：答案为网友推荐，仅供参考