1邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码
二次验证是指登录时除了密码，还要再确认一次是不是本人。用手机上弹个窗、你点一下确认的办法，九成以上的钓鱼盗号都被拦住了。靠回答「上次在哪登的」「备用邮箱是什么」这种老办法，钓鱼盗号只能拦下一成左右。
成本、收益和来源账号与信息安全
第 14 章，10 条建议，其中性价比极高 3 条，证据 A 级 5 条
口径：金钱与个人信息。账号被别人登进去，丢的先是钱。对方还会用你的账号去骗你通讯录里的人。你的身份也等于被人拿走了。
读数说明：竖格越多，性价比越高；证据 A 实心、B 实线、C 虚线；钱、时间、毅力后面的方格越满，投入越大。
证据
性价比
我的
2邮箱密码单独一个，不和任何网站重复
别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
成本、收益和来源3手机设锁屏密码，SIM 卡设 PIN 码
SIM 卡就是手机里那张小卡片，短信验证码靠它来收。手机丢了，捡到的人会把这张卡拔下来，插进别的手机收验证码，再挨个重置你的账号。给卡设一个 PIN 码，卡换到别的手机上，一开机就要先输这个码，这条路就断了。
成本、收益和来源4手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡
顺序比手快更重要。第一步挂失 SIM 卡，验证码这条命脉就断了。接着远程锁住手机，再用电脑改邮箱和支付密码，然后报警拿回执，最后看情况冻结银行卡。手机不在身上，借别人的手机打运营商客服也能挂失。
成本、收益和来源5卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任
卡被人盗刷，不用你去证明「这不是我刷的」。反过来，是银行要拿出证据证明这笔是你本人刷的，拿不出就得赔你。前提是你一发现就挂失冻结。拖着不挂失，后面多出来的损失要自己承担。
成本、收益和来源6每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉
「登录设备」是指现在还能用你账号的那些手机和电脑。盗号的人常常先潜伏一阵再动手。列表里冒出你不认识的设备，或者早就不用的软件还连着你的账号，看到就退出全部登录，再改密码。
成本、收益和来源7别为了用 App 点「全部同意」：不是必需的信息，你不同意也不能拒绝给你服务
App 要你的信息，如果不是提供这项服务必须用的，你不同意给，它不能因此不让你用。它能收的，也只限于用得着的那些。地图要你的位置是必须的，手电筒要你的通讯录就不是。
成本、收益和来源8你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉
你有权要求企业让你查看、复制、更正和删除自己的信息。服务停了、保存期限到了、你撤回同意的，企业本来就该自己删掉。它拒绝你，必须说明理由；不办，你可以直接去法院告它。注销账号和删除信息是两件事，注销之后还要另外提删除。
成本、收益和来源9刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式
只要还有别的办法能办成同一件事，对方就不能只让你刷脸。你不同意刷脸，它得给你刷卡、密码或者身份证这类别的办法，也不许拿「那就办不了业务」来逼你。宾馆客房、公共浴室、更衣室、卫生间这些地方，谁都不许装人脸识别设备。
成本、收益和来源10别把代码、密钥和隐私资料交给来路不明的「AI 中转站」，让 AI 自动执行命令时尤其如此
中转站夹在你和模型厂商中间，你发出去的内容和收回来的回答，它都看得见、改得了。有研究测了 400 多个中转站，9 个往回答里塞恶意代码，17 个动了研究者故意放进去的云服务密钥。让 AI 自动执行命令的，一条被改过的命令就够让电脑被人控制。
成本、收益和来源当前筛选下没有条目。