不想惨遭盗号的话，这份指南你一定用得上
[摘要]其实保护密码不是最难以做到的，最关键的是你愿意为保护自己的账户付出多大的代价，即如何在安全和方便之间做一个平衡。
腾讯数码精选优质自媒体文章，文中所述为作者独立观点，不代表腾讯数码立场。现在几乎是个网站就会要你注册一个账户，而且都有着各种各样的密码强度要求，必须包括大小写、必须包括多少位字母等等。一个两个倒也无妨，但是多了也难免让人崩溃。每每看到新闻上说的某某网站被撞库或者被拖库的时候，我就心里一阵颤抖。我的密码，你还好吗？一些基本工作抛开网站被黑掉这种小概率的事件不谈，先来说说我们自己能够做些什么，来保护我们的网络账户。首先最重要的就是保护自己的密码被盗，不管什么样的密码被盗了总是一件难受的事情。不要在公共计算机登录敏感账户的密码，因为你永远不知道有多少人碰过那台电脑记住自己的账号恢复代码或者密码验证问题把重要的账号绑定手机并开启登录通知，这样会在异地登陆的时候获得提醒不要用同一个邮箱注册太多的账号另外就是，几乎每个账号通过你的邮箱注册的。这意味着一旦主邮箱失守，那么基本上所有的账户都得失守，毕竟很多网站找回密码只需要一封邮件。所以，一定要给重要账号开启二次验证（或二步验证）。现在很多主流的邮箱和账户都提供了二次验证功能，微信本身则是自带二次验证。二次验证指的是在输入密码之后，你还需要通过其他方式（如身份验证器、手机短信、语音***等）来确认登录人的身份。虽然有的时候觉得二次验证有点繁琐，但是也不得不承认，这是目前最好的保护账户的方法。我在Gmail、QQ 、iCloud和爱范儿后台四个常用而且重要的账户上启用了二次验证，之所以没有全部启用，是在方便和安全之间作了一个权衡。需要注意的是，开启二次验证的时候，系统会给你一个类似「备用验证码」的东西。这个是做什么的呢？这里引用Google的解释：「当用户外出旅行、无法接收短信或接听语音***、或者无法使用Google身份验证器移动应用时，备用验证码特别有用。」鸡蛋不要放在同一个篮子里除了被盗之外，拖库和撞库也是黑客常用的手段。简单来说，拖库就是指黑客在拿到网站的数据之后获取了其中保存的密码，而撞库则是使用已有的账号密码来批量登录其他网站。所以，千万不要在很多个网站使用同一个邮箱的账户和密码，连一些大的网站都不能幸免，何况一些小的门户？但是那么多的网站和账户，怎么才能优雅地记住密码呢？规律设计密码一种办法就是把所有的网站密码按照某种特定的规律来设置，以下仅作示例：比如QQ的密码就是qqJingzhe5，而爱范儿的密码就是ifanrJingzhe5。如此设置一个可以符合大多数网站的强密码即可以不变应万变。当然，这种密码最怕的就是被熟人知道，因为一下子就能猜出来了，所以可以对密码进行变形。比如QqJingzhe5和IfanrJingzhe5这样，每次大写的字母不同即可。使用密码管理软件另外一个方法则是使用市场上的一些密码管理软件，如1Password 、Dashlane之类的，这类软件就是胜在方便。一方面他们可以通过浏览器插件在浏览的时候快速登录，另一方面他们还可以自动生成无序列的强密码，从根本上杜绝被撞库的可能。但是，如果密码管理软件的密码泄露了或者被拖库了怎么办？除了自求多福之外，最重要的就是不要把敏感的密码保存在里面啦。毕竟最安全的地方就是自己的脑袋，谁都没有办法心里感知发现你脑袋里的密码。写在最后我的想法是重要的账号密码，如支付宝（管钱）、iCloud（可能会被锁手机）、Gmail（主邮箱）这些，都设置专门的独立密码，只记在脑子里并且开启二次验证保护。而像是印象笔记、QQ 这些我都是采用的变形密码方便记忆。至于有些奇奇怪怪的论坛和小网站，我都是用的 Dashlane 来管理，忘了也就是一封邮件的事情。其实保护密码不是最难以做到的，最关键的是你愿意为保护自己的账户付出多大的代价，即如何在安全和方便之间做一个平衡。愿被盗号这种倒霉事，你永远都遇不到。
[责任编辑：miyaliu]
还能输入140字
Copyright & 1998 - 2017 Tencent. All Rights Reserved《好看》依托百度技术，精准推荐优质短视频内容，懂你所好，量身打造最适合你的短视频客户端！