8PWD一個晚上就能做完的密碼檢查清單
十月是網絡安全意識月。你不需要一整個月 —— 十步，大約一個晚上，按保護力度從大到小排列。
這十步
- 1
從電郵開始。 它能重設其它所有帳戶。先給它一個長而獨一無二的密碼，再開兩步驗證，其它事都放在後面。
- 2
找出重複使用的密碼。 一個重複的密碼會把一次外洩變成十次。8PWD 的安全分頁列出重複和弱密碼並給密碼庫評分；先修涉及金錢和身份的帳戶。
- 3
開啟兩步驗證：銀行、Apple 帳戶、Google，以及可能被冒充你的社交帳戶。驗證碼可以和密碼放在一起，也可以放在另一個 App —— 只要有備份。
- 4
把密碼搬出瀏覽器。 在很多手機上，瀏覽器儲存的密碼用裝置密碼就能打開。把它們匯入一個帶自動填充的密碼管理器，然後關掉瀏覽器自己的儲存功能。
- 5
主密碼要長，不要巧。 四五個不相干的詞勝過一串短符號。在 8PWD 裡開啟防盜加密，即使手機密碼被人知道，密碼庫仍需要這個主密碼或 Face ID 才能打開。
- 6
把恢復短語寫在紙上。 不要寫在同一部手機的備忘錄裡。放在你放護照的地方。
- 7
做一份找得到的備份。 把加密的
.8pwd檔案匯出到你掌控的地方，並讓定時備份跑起來；沒有備份的密碼管理器是一個單點故障。 - 8
關掉不用的帳戶。 帶著舊密碼的舊帳戶是最容易被攻破的入口。與其留一個弱登入活著，不如把它刪掉。
- 9
保護鎖定畫面。 六位數密碼、Face ID 或 Touch ID、一分鐘自動鎖定。手機是它裡面一切的鑰匙。
- 10
設個提醒定期重做。 每季一次就夠。8PWD 可以提醒你更換很久沒改的密碼。
這份清單做不到的事
它不會讓你變得牢不可破，沒有任何東西做得到。它去掉的是那些容易的入口 —— 重複密碼、沒有第二重驗證、密碼留在瀏覽器、沒有備份 —— 而現實中幾乎每一宗帳戶被盜都是從這些地方開始的。
在 App Store 下載
10 條密碼內免費，功能一樣不少。一次購買，iPhone、iPad 和 Mac 通用。
