账号被盗的三个常见入口
复盘大多数账号失窃事件，会发现入口并不神秘。第一是密码复用：同一个密码用在邮箱、社交、购物和后台，任意一个站点泄露，攻击者就能拿去撞库。第二是验证码泄露：把短信验证码念给“客服”、把验证码截图发到群里，等于把钥匙递出去。第三是设备失管：旧手机、旧电脑没有退出登录就转卖或送人，登录状态仍然有效。
这三个入口都不需要高超技术，防范也不需要高深知识，关键是把它变成日常动作。
密码管理的四件事
一个账号一个密码
这条建议被说烂了，但真正做到的很少。务实的做法是：先给邮箱、支付、云盘、工作后台这四类核心账号设置独立密码，其余站点逐步替换。不必一次性全部改完，按重要性排序推进即可。
用密码管理器而不是脑子
人脑记不住几十个高强度密码，管理器可以生成并保存随机密码，你只需要记住一个主密码。选择时优先看是否支持本地加密、是否提供导出备份，避免把所有账号锁在一个无法迁移的工具里。
开启两步验证，优先用应用或硬件密钥
短信验证码能被拦截和转移，认证器应用生成的动态码更安全，硬件密钥则更进一步。至少给邮箱和支付账号开启两步验证，并保存好恢复码，打印出来放在安全的地方。
定期清理不再使用的账号
长期不用的论坛、试用服务往往安全水平较低，却是撞库的常见来源。能注销就注销，不能注销就把密码改成一个全新的随机值，并解除绑定的手机号。
设备侧的加固
账号安全不只发生在网页上，设备本身也是攻击面。以下几条建议按易执行程度排列：
- 开启系统自动更新，尤其是安全补丁，不要长期推迟重启。
- 给电脑和手机设置锁屏密码，并开启“查找设备”功能。
- 关闭不必要的远程桌面与文件共享，公共网络下尤其如此。
- 安装软件只从官方渠道获取，破解版与来路不明的安装包是木马重灾区。
- 转卖或送修设备前，先退出所有账号，再恢复出厂设置。
如果工作需要经常在不同网络间切换，可以在公共网络下使用 QuickQ 建立加密连接，减少本地网络被嗅探的风险。它保护的是传输通道，不能替代上面这些设备层面的设置。
出事之后的处置顺序
发现异常时，慌乱中乱改一通反而会破坏证据。按下面的顺序处理更稳妥：
- 先用另一台可信设备修改核心账号密码，优先邮箱，因为邮箱是找回其他账号的总钥匙。
- 在安全设置里退出所有设备的登录状态，并检查是否有陌生的恢复邮箱、转发规则或应用授权。
- 检查支付方式与绑定的银行卡，必要时联系银行冻结。
- 开启或重置两步验证，重新保存恢复码。
- 通知常用联系人，防止攻击者冒用你的身份继续行骗。
账号安全没有“一劳永逸”，只有“持续维护”。把检查变成季度习惯，比出事之后补救便宜得多。
不必等到周末做一次大扫除，今天就可以先做三件：把邮箱密码换成独立的高强度密码、给邮箱与支付账号开启两步验证、退出所有不认识的已登录设备。需要下载客户端的读者可以到下载中心获取对应版本，涉及账号与设备的常见疑问在常见问题中有集中说明。安全是一项长期习惯，从最小的一步开始，比制定宏大计划更容易坚持。