每隔一段時間看一次帳號的登入裝置和已授權應用,不用的清掉
- 價效比一般
- 證據 C
- 換錢
- 不花錢
- 順手就做
- 要點毅力
說人話
「登入裝置」是指現在還能用你帳號的那些手機和電腦。列表裡冒出你不認識的裝置,或者早就不用的軟體還連著你的帳號,就先改密碼,再退出全部登入。電子郵件還要看一眼,有沒有你沒設過的自動轉發。
- 成本
-
不花錢。每次看幾分鐘。難的是沒人提醒,要自己記得去看。
- 收益
-
帳號裡的登入裝置列表,記著現在還能用這個帳號的手機和電腦。已授權應用列表,記著你准許它用這個帳號登入的別家軟體。列表裡的陌生裝置,和早就不用的第三方軟體,是最容易發現的痕跡。英國國家網路安全中心把「來自陌生地點或在不尋常時間的登入、登入嘗試」列為帳號被盜要查的跡象。它還說,犯罪分子常在電子郵件裡設一條轉發規則,寄給你的每封郵件都自動抄一份給他,他就能拿去重置你的密碼。它給的處理順序是:先查掉不明的轉發規則,再改密碼,然後把所有裝置和應用從帳號裡退出登入。退出之後,別人再想用你的帳號,就得輸入新密碼。美國聯邦貿易委員會也建議,拿回帳號後退出所有裝置,刪掉不是你設的轉發規則
- 備註
-
微信、支付寶、電子郵件、蘋果帳號和安卓帳號裡都有這個入口。發現不認識的裝置,先改密碼,再點退出全部登入,英國國家網路安全中心給的就是這個順序。定 C 級,是因為兩份來源都是官方操作指南,沒有研究算過定期檢查能少丟多少
- 證據等級
- C : 作者經驗或公認做法,沒有直接文獻.
- 來源
-
- UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
- US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
- 两份都是账号出事以后的处理指南,「隔一段时间主动去看」是作者经验
原書第 14 節第 6 條. 內容可能過時,不少政策各地執行不一樣,真去辦事、看病、打官司時以當地部門、醫生和律師的說法為準。 免責宣告