首页/别踩线 · 第 14 节
账号与信息安全
二次验证、密码、SIM 卡、手机丢失、银行卡盗刷、登录设备、App 权限、人脸识别、查阅与删除权、来路不明的 AI 中转站、每年查名下的电话卡和银行卡、换号前先改绑账号。口径:金钱/个人信息。
- 12条建议
- 5条 A 级证据
- 3条性价比极高
- 14/ 34 节
账号被盗往往不是因为技术高明,而是验证方式太弱、信息散得太开。这一章讲二次验证怎么开(优先手机弹窗,不用短信)、手机号注销后会发生什么、哪些信息其实可以不给,以及每年用「一证通查」查一次名下的电话卡和银行卡。
这一节讲了什么
口径:金钱与个人信息。账号被别人登进去,丢的先是钱。对方还会用你的账号去骗你通讯录里的人。你的身份也等于被人拿走了。
这一节先做这三件
- 先给邮箱开二次验证,选手机弹窗确认,不用短信验证码
- 把三家运营商客服号记在纸上:10086、10010、10000
- 每年用「一证通查」查一次名下的电话卡和银行卡
容易搞错的地方
- 为了省事点「全部同意」,其实不是必需的信息可以不给,也不该因此不给服务
- 以为手机号注销就安全了,注销后最短 90 天就可能发给别人
- 以为账号注销了个人信息就删了,注销和删除是两件事
这一节的全部条目点开看单条
- 1邮箱、支付、社交账号都开二次验证,优先用手机弹窗确认,其次才是短信验证码二次验证是指登录时除了密码,还要再确认一次是不是本人。用手机上弹个窗、你点一下确认的办法,九成以上的钓鱼盗号都被拦住了,短信验证码比弹窗容易被骗走。靠回答「上次在哪登的」「备用邮箱是什么」这种老办法,钓鱼盗号…
- 2邮箱密码单独一个,不和任何网站重复别的网站被偷走的密码,会被人拿来直接登你的邮箱。邮箱一旦被人登进去,凡是能用邮箱找回密码的账号,都跟着一起丢。所以邮箱的密码要单独一个,别的地方一律不用。
- 3手机设锁屏密码,SIM 卡设 PIN 码SIM 卡就是手机里那张小卡片,短信验证码靠它来收。手机丢了,捡到的人可能把这张卡拔下来,插进别的手机收验证码,再挨个重置你的账号。给卡设一个 PIN 码,卡换到别的手机上,一开机就要先输这个码,这条路就断了…
- 4手机丢了按这个顺序做:挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡顺序比手快更重要。第一步挂失 SIM 卡,验证码这条命脉就断了。接着远程锁住手机,再用电脑改邮箱和支付密码,然后报警拿回执,最后看情况冻结银行卡。手机不在身上,借别人的手机打运营商客服也能挂失。
- 5卡被盗刷先挂失冻结再报警,然后要求银行赔:证明「是你自己刷的」是银行的责任卡被人盗刷,你要先拿出报警记录、挂失记录这类证据。银行说这笔是你本人刷的,要由银行拿证据,拿不出就得赔你。前提是你一发现就挂失冻结。拖着不挂失,后面多出来的损失要自己承担。
- 6每隔一段时间看一次账号的登录设备和已授权应用,不用的清掉「登录设备」是指现在还能用你账号的那些手机和电脑。列表里冒出你不认识的设备,或者早就不用的软件还连着你的账号,就先改密码,再退出全部登录。邮箱还要看一眼,有没有你没设过的自动转发。
- 7别为了用 App 点「全部同意」:不是必需的信息,你不同意也不能拒绝给你服务App 要你的信息,如果不是提供这项服务必须用的,你不同意给,它不能因此不让你用。它能收的,也只限于用得着的那些。地图要你的位置是必须的,手电筒要你的通讯录就不是。
- 8你有权查看、复制、更正和删除自己的个人信息,被拒绝可以起诉你有权要求企业让你查看、复制、更正和删除自己的信息。服务停了、保存期限到了、你撤回同意的,企业本来就该自己删掉。它拒绝你,必须说明理由;不办,你可以直接去法院告它。注销账号和删除信息是两件事,注销之后还要另外…
- 9刷脸不是必须答应的:有别的办法就不能只让你刷脸,你不同意得给你其他方式只要还有别的办法能办成同一件事,对方就不能只让你刷脸。你不同意刷脸,它得给你刷卡、密码或者身份证这类别的办法,也不许拿「那就办不了业务」来逼你。宾馆客房、公共浴室、更衣室、卫生间这些地方,谁都不许装人脸识别设…
- 10别把代码、密钥和隐私资料交给来路不明的「AI 中转站」,让 AI 自动执行命令时尤其如此中转站夹在你和模型厂商中间,你发出去的内容和收回来的回答,它都看得见、改得了。有研究测了 400 多个中转站,9 个往回答里塞恶意代码,17 个动了研究者故意放进去的云服务密钥。让 AI 自动执行命令的,一条…
- 11每年查一次自己名下有几张电话卡、几张银行卡,查出不是自己办的就去注销有人会冒用别人的身份证办电话卡去行骗,本人往往不知道。现在有免费的官方查询,能查你名下有几张电话卡、手机号绑了几个 App 账号、有哪些银联卡。查出不认识的,找运营商或银行核实、注销。
- 12换手机号、不用旧号之前,先把银行、支付和社交账号改绑到新号上,别让旧号欠费停机了事手机号注销以后,运营商最短过 90 天就可以把它再发给别人。你没改绑的账号还连着这个号,验证码会发到新号主手机上,他可能凭验证码登进你的账号。所以换号之前,先把账号和银行预留手机号都改到新号上。
