跳到正文

§14 · 12 條

帳號與資訊安全

帳號被盜、手機丟了,第一步做什麼?

這一節適用於台灣的條目。

帳號與資訊安全

電子郵件、支付、社交帳號都開二次驗證,優先用手機彈窗確認,其次才是簡訊驗證碼

二次驗證是指登入時除了密碼,還要再確認一次是不是本人。用手機上彈個窗、你點一下確認的辦法,九成以上的釣魚盜號都被攔住了,簡訊驗證碼比彈窗容易被騙走。靠回答「上次在哪登的」「備用電子郵件是什麼」這種老辦法,釣魚盜號最少的只攔下一成。

  • 價效比極高
  • 證據 A
  • 換錢
帳號與資訊安全

電子郵件密碼單獨一個,不和任何網站重複

別的網站被偷走的密碼,會被人拿來直接登你的電子郵件。電子郵件一旦被人登進去,凡是能用電子郵件找回密碼的帳號,都跟著一起丟。所以電子郵件的密碼要單獨一個,別的地方一律不用。

  • 價效比高
  • 證據 C
  • 換錢
帳號與資訊安全

手機設鎖屏密碼,SIM 卡設 PIN 碼

SIM 卡就是手機裡那張小卡片,簡訊驗證碼靠它來收。手機丟了,撿到的人可能把這張卡拔下來,插進別的手機收驗證碼,再挨個重置你的帳號。給卡設一個 PIN 碼,卡換到別的手機上,一開機就要先輸這個碼,這條路就斷了。

  • 價效比極高
  • 證據 C
  • 換錢
帳號與資訊安全

每隔一段時間看一次帳號的登入裝置和已授權應用,不用的清掉

「登入裝置」是指現在還能用你帳號的那些手機和電腦。列表裡冒出你不認識的裝置,或者早就不用的軟體還連著你的帳號,就先改密碼,再退出全部登入。電子郵件還要看一眼,有沒有你沒設過的自動轉發。

  • 價效比一般
  • 證據 C
  • 換錢
帳號與資訊安全

別把程式碼、金鑰和隱私資料交給來路不明的「AI 中轉站」,讓 AI 自動執行命令時尤其如此

中轉站夾在你和模型廠商中間,你發出去的內容和收回來的回答,它都看得見、改得了。有研究測了 400 多箇中轉站,9 個往回答裡塞惡意程式碼,17 個動了研究者故意放進去的雲服務金鑰。讓 AI 自動執行命令的,一條被改過的命令就可能讓電腦被人裝上惡意程式碼。

  • 價效比一般
  • 證據 B
  • 換人身自由

只適用於中國大陸 5 條

下面這些條目講的是中國大陸的制度,在台灣不適用,給在中國生活的人參考。