Royal77 账户安全：一份可执行的设置清单

第一：一个别处不用的密码

密码重用是与平台无关的账户损失中最大的单一原因。任何不相干服务泄漏的凭据都会被收集、整理，并批量拿去尝试其他站点；一个你多年前在某论坛用过的密码，实际上已经是公开的。

解决办法不是复杂度，而是唯一性。一个只在一个地方存在的长口令，实际强度高于一串你在别处也用过的短符号，因为后者根本不需要猜。

第二：只要提供，就开启额外验证

平台若提供第二重验证，请开启。它能把"密码被盗即全盘失守"变成"一次失败的尝试"，是继唯一性之后收益最大的单项改进。

把它产生的验证码当作密码本身看待。任何正当的客服流程都不会要求你念出验证码、转发验证码、或者在别人发来的页面上输入它。

第三：仍在你手中的找回资料

每一条找回路径都要经过账户上的联系方式。如果邮箱是你早已废弃的，或电话号码是你不再使用的，即便你的主张完全正当，找回这条路也是关着的。

• 确认账户上的邮箱是你会经常查看的。
• 确认电话号码是你仍能收到短信的。
• 在它们变更时就更新，而不是等到需要用的时候。

第四：设备本身

再强的账户设置，也可能被一部没上锁的手机抵消。设置锁屏、保持系统更新、不要从设备官方商店以外的地方安装应用。那些承诺更快入口或更高胜率的插件与下载工具，是反复出现的失陷来源。

在任何共用或公共电脑上，用完就退出登录；如果可以避免，最好干脆不要登录。