个人安全
该标签下有 5 篇文章
如何检查账户是否被他人登录：登录记录、已登录设备和转发设置（Google、Microsoft、Apple、LINE、Instagram、X）
检查账户是否被非法登录的指南。要看三个地方：(1) 登录记录和已登录设备（Google「Your devices」、Microsoft「Recent activity」、Apple 账户的设备列表、LINE「Devices」、Instagram 和 Facebook「Where you're logged in」、X「Apps and sessions」）；(2) 账户设置（邮件转发和过滤器、已关联的应用、辅助邮箱和电话）；(3) 设备本身（iPhone 的配置描述文件、Android 的设备管理应用、浏览器扩展）。本站的看法：只改密码，已登录的会话、转发规则和关联应用可能仍然留着。发现异常时，先让其他会话退出登录、立即修改密码，再依次检查辅助联系方式、两步验证、转发、关联应用和付款记录。
BitLocker 要求输入恢复密钥？48 位密钥去哪里找，找不到时还能做什么
BitLocker 恢复密钥是一串 48 位数字。当 Windows 无法自动解锁驱动器时（例如更新 BIOS/UEFI、TPM 发生变化、启动配置被更改之后），就会要求输入它。个人电脑请用微软账户登录 https://aka.ms/myrecoverykey，找到密钥 ID 与屏幕上恢复密钥 ID 前 8 位一致的那一条。工作或学校的电脑请使用 https://aka.ms/aadrecoverykey，或询问 IT 部门。微软表示，其支持人员无法找回、提供或重新生成丢失的恢复密钥；没有密钥时，只能撤销触发恢复的那项更改，或者重置电脑（会删除所有文件）。本站的看法：恢复密钥应该在出问题之前找好，而不是出问题之后。凡是通过电话或消息向你索要密钥的人，都应视为诈骗。
如何确认自己的密码是否已泄露：安全使用 Have I Been Pwned，以及浏览器和手机里已内置的检查
关于检查密码泄露的指南。Have I Been Pwned（HIBP）可以告诉你某个邮箱地址是否出现在已知的数据泄露中、来自哪个服务、泄露了哪些种类的数据。它的密码检查（Pwned Passwords）会在你的设备上对密码做哈希处理，只发送哈希值的前 5 个字符，因此密码本身从不会被发送（HIBP API 文档）。本站的看法：正在使用的密码，应在它们已经保存的地方检查（Google 密码管理工具、iPhone 的「密码」App、Edge 的密码监视器或你的密码管理器），而不是输入到网站里；HIBP 用来检查邮箱地址。「未找到」并不能证明什么都没泄露。
「你的电脑已感染病毒」的警告几乎都是假的：如何关闭，以及已经打了电话该怎么办
浏览器页面大喊「你的电脑已感染病毒」并给出电话号码，这是技术支持诈骗。日本 IPA 表示，如果只是出现了这个画面，电脑并没有感染，关掉即可；多数受害者是因为关不掉而打了电话才受害的。本站的看法：假警告的目的不是感染，而是让你打电话。真正的安全功能从不显示电话号码。能关掉就结束了；如果已经走得更远，就按你到达的阶段处理。
收到以自己邮箱地址发来的垃圾邮件：多数是发件人被伪造，以及如何判断是否被盗号
以你自己地址“发来”的垃圾邮件，大多只是发件人栏被伪造，你的账户根本没有被碰过。日本的 IPA 和 JC3 都曾就伪装成这种样子的敲诈邮件发出警告，IPA 表示其咨询窗口从未确认过一例视频真的被公开的情况。本站的看法：发送方可以在 From 栏里随意填写。在慌张之前，花5分钟查看三个地方——已发送、登录记录、转发规则。如果邮件里写着你仍在使用的密码，今天就改掉。