支付宝和微信都有“在大数据安全系统保护下的”免密码支付功能，而且，限额有点高，调不了。
(1) 支付宝：只能开关，没法限制
支付宝手机 App 是有小额免密码支付功能的，可以自己设置每日限额，开启关闭需要确认支付密码。
这个设置的位置在 我的 > 我的信息 > 设置 > 支付设置 > 小额免密支付。
然而你以为事情就这么简单吗？
支付宝的付款码、声波付，可以离线使用，手机没网照样付钱。因此，这个功能是不用验证支付密码的，而且跟小额免密码支付功能开启与否是无关的。
下面是支付宝的帮助：
（付款码、声波付）单笔交易金额小于等于2000元时免输入支付密码，一旦超过该额度，需要输入密码进行支付(2000元内不需要输入支付密码，与小额免密是否开启无关)
这个功能，开启关闭是需要验证支付密码的。开启之后，是没有密码保护的（手势密码对付款功能也是没用的），可能只有“大数据安全系统”对它起作用。
所以，我的建议是，如果你很在意，或者需要把手机借给别人的话，要不把手机加上锁屏密码，要不就把这个功能关闭，要用的时候再开，用了之后马上关。
(2) 微信：除了开关，还有手势
微信的向商家付款功能很简单，跟支付宝一样，不用密码，离线可用。微信的免密码额度是这样的：
每笔订单小于1000元人民币消费免密，每天有5次免密次数，此后每次支付需要验证支付密码。
同样，额度不能修改，只能开关。开关这个支付功能需要验证支付密码。不过，微信有点比支付宝好，手势密码可以保护这个支付界面。
所以如果不放心，就开一下手势密码吧。
(3) 为什么密码很重要？
安全与方便，在没有钱投入的情况下，永远都是矛盾的。并不是所有手机都有指纹识别的嘛。
密码，显然是“安全”的一个很重要的部分。然而一旦发生了什么盗刷的事件，我们往往只想到“这不是我刷的啊，凭什么就扣我的钱”，却没想到“诶人家怎么知道我的密码，在什么地方被偷了”。
更何况，去掉密码之后，如何确保安全就变得更复杂了。你也不得不去接受可能会有的，出现小的问题，丢一点钱的风险。毕竟方便嘛。
我们能做的，或许是记得密码是“密”的，手机是自己的，自己不要疏忽。至于别的方面，包括密码相关的规则设计，个人信息的收集保存，暂时没法太乐观。
有空再聊聊“保险”好了，那些被盗刷会有的保障，究竟是怎么一回事。