第一次开启双因素认证、第一次设置密码管理器
怎么办
密码管理器解决记不住的问题,双因素认证解决被猜中的问题,这两件事一起做,账号安全会上一个台阶。
- 先给最重要的四个账号开双因素认证:主邮箱、银行、支付、常用社交账号。
- 优先用验证器 App 或硬件密钥,短信验证码是三者里最弱的。
- 选一个主流密码管理器,给主密码设一个长而好记的句子,并开启它的双因素认证。
- 把恢复码打印出来放在家里安全的地方,手机丢了才不至于被锁在门外。
容易踩什么坑
- 把恢复码截图存在同一个手机里,手机丢了就一起丢。
- 同一个密码到处用,一个不重要的论坛被拖库,邮箱和支付跟着沦陷。
依据
- 中华人民共和国个人信息保护法(中国人大网)第四十七条规定了个人信息处理者应当主动删除个人信息的情形;第五十一条要求采取加密、去标识化等安全技术措施、防止信息泄露篡改丢失。 已用 curl 抓取本页并核对到关键词:「第四十七条」、「第五十一条」、「加密」、「主动删除」。
- 中华人民共和国反电信网络诈骗法(宁夏回族自治区通信管理局)规定任何单位和个人不得非法出租、出借电话卡、银行账户、支付账户;对涉诈异常账户可采取限制、暂停服务等措施。 已用 curl 抓取本页并核对到关键词:「电话卡」、「出租」、「出借」。
它覆盖了哪些「第一次」
- 第一次开启双因素认证
- 第一次设置密码管理器