账号与信息安全 · 第 2 条 / 共 9 条

邮箱密码单独一个，不和任何网站重复

C 级证据零成本时间少毅力些收益大

说人话

别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。

收益, 带数字和出处

把别处泄露的账号和密码挨个拿来试着登，这叫撞库，是最省事的攻击方式，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存

备注

记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里

原始出处

https://www.cisa.gov/secure-our-world/use-strong-passwords

这条建议的位置

所属章节账号与信息安全 (9 条) ↗

这些阶段的人该看

高中生大学生刚工作

同章还有

看本章全部 9 条 →

邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码 二次验证是指登录时除了密码，还要再确认一次是不是本人。用手机上弹个窗、你点一下确认的办法，九成以上的钓鱼盗号都被拦住了。… 手机设锁屏密码，SIM 卡设 PIN 码 SIM 卡就是手机里那张小卡片，短信验证码靠它来收。手机丢了，捡到的人会把这张卡拔下来，插进别的手机收验证码，再挨个重置… 手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡 顺序比手快更重要。第一步挂失 SIM 卡，验证码这条命脉就断了。接着远程锁住手机，再用电脑改邮箱和支付密码，然后报警拿回… 卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任 卡被人盗刷，不用你去证明「这不是我刷的」。反过来，是银行要拿出证据证明这笔是你本人刷的，拿不出就得赔你。前提是你一发现就… 每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉 「登录设备」是指现在还能用你账号的那些手机和电脑。盗号的人常常先潜伏一阵再动手。列表里冒出你不认识的设备，或者早就不用的… 别为了用 App 点「全部同意」：不是必需的信息，你不同意也不能拒绝给你服务 App 要你的信息，如果不是提供这项服务必须用的，你不同意给，它不能因此不让你用。它能收的，也只限于用得着的那些。地图要… 你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉 你有权要求企业让你查看、复制、更正和删除自己的信息。服务停了、保存期限到了、你撤回同意的，企业本来就该自己删掉。它拒绝你… 刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式 只要还有别的办法能办成同一件事，对方就不能只让你刷脸。你不同意刷脸，它得给你刷卡、密码或者身份证这类别的办法，也不许拿「…