8PWD一个晚上就能做完的密码检查清单
十月是网络安全意识月。你不需要一整个月——十步，大约一个晚上，按保护力度从大到小排列。
这十步
- 1
从邮箱开始。 它能重置其他所有账户。先给它一个长而独一无二的密码，再开两步验证，其他事都放在后面。
- 2
找出重复使用的密码。 一个重复的密码会把一次泄露变成十次。8PWD 的安全标签页列出重复和弱密码并给密码库评分；先修涉及金钱和身份的账户。
- 3
开启两步验证：银行、Apple 账户、Google，以及可能被用来冒充你的社交账户。验证码可以和密码放在一起，也可以放在另一个 App——只要有备份。
- 4
把密码搬出浏览器。 在很多手机上，浏览器保存的密码用设备密码就能打开。把它们导入一个带自动填充的密码管理器，然后关掉浏览器自己的保存功能。
- 5
主密码要长，不要巧。 四五个不相干的词胜过一串短符号。在 8PWD 里开启防盗加密，即使手机密码被人知道，密码库仍需要这个主密码或 Face ID 才能打开。
- 6
把恢复短语写在纸上。 不要写在同一部手机的备忘录里。放在你放护照的地方。
- 7
做一份找得到的备份。 把加密的
.8pwd文件导出到你掌控的地方，并让定时备份跑起来；没有备份的密码管理器是一个单点故障。 - 8
关掉不用的账户。 带着旧密码的旧账户是最容易被攻破的入口。与其留一个弱登录活着，不如把它删掉。
- 9
保护锁屏。 六位数密码、Face ID 或 Touch ID、一分钟自动锁定。手机是它里面一切的钥匙。
- 10
设个提醒定期重做。 每季度一次就够。8PWD 可以提醒你更换很久没改的密码。
这份清单做不到的事
它不会让你变得牢不可破，没有任何东西做得到。它去掉的是那些容易的入口——重复密码、没有第二重验证、密码留在浏览器、没有备份——而现实中几乎每一起账户被盗都是从这些地方开始的。
在 App Store 下载
10 个密码以内免费，功能一样不少。一次购买，iPhone、iPad 和 Mac 通用。
