账号泄露大多不是因为被高明攻击,而是「一码多用」:一个网站泄库,所有账号连坐。普通人的安全方案其实半小时就能搭好。
第一步:密码管理器
选一个口碑良好的密码管理器(系统自带 iCloud 钥匙串、浏览器密码库或独立工具均可),为每个网站生成独立随机密码。你只需要记住一个足够长的主密码。
第二步:全员两步验证
- 优先给邮箱、云盘、支付与域名账号开启;
- 验证方式选 Authenticator 类动态码,短信验证可作后备;
- 恢复码打印离线保存,手机丢失时不至于自我锁死。
第三步:定期体检
每半年检查一次账号的登录设备与异常记录,清理不再使用的授权应用。安全的核心不是复杂,而是「每个密码都不同、重要账号都有第二道门」这两件小事的长期坚持。





