操作支付宝和淘宝的过程中，凡下单、付款等涉及资金进出的操作时，还是需要密码的。

需要注意的是，支付宝有小额免密功能，即支出较小额度现金（如200元以下），可以设置无密码直接支付。对于如何保证小额免密支付的安全，较低版本的支付宝可以通过设置进入支付宝时的手势密码加以保护。但在9.0以后版本中取消了进入支付宝的手势密码，因此，建议在当前版本下，暂时关闭小额免密支付功能，以防意外损失。