苏珊娜·里瓦 凭证盗窃并非仅仅由弱密码引起：如今，犯罪分子会利用网络钓鱼、恶意软件和社交工程等手段绕过简单的登录验证。最有效的防范方法是结合使用密码密钥和双因素身份验证，即使密码落入不法分子手中，也能阻止未经授权的访问。本指南提供了激活电子邮件、社交媒体和金融服务保护措施的具体步骤，并附有实际案例和安全备份指南。
密码密钥使用一对与您的设备和个人资料绑定的加密密钥来取代密码；它们具有防钓鱼功能，并可与生物识别或设备 PIN 码配合使用。双因素身份验证(2FA)则增加了额外的验证方式（应用内一次性密码、硬件密钥、推送通知或短信）。选择和配置至关重要：错误的设置可能会导致意外的账户锁定或安全漏洞。
启用电子邮件密码：Google、Apple、Microsoft
您的电子邮件收件箱至关重要：所有帐户重置和验证信息都会发送到这里。在Google 帐户中，打开“Google 帐户”>“安全”> “密码” >“创建密码”。使用手机的生物识别功能或Windows Hello / Touch ID进行确认。然后启用两步验证，并添加至少一种备用验证方式（一次性密码或硬件密钥）。
在Apple ID中，前往“设置”（iPhone/iPad）>“姓名”> “密码与安全性” >“添加密码”。密码会通过iCloud 钥匙串同步。同时，为您的 Apple ID 启用双重认证，以保护 iCloud、邮件和 App Store。在Microsoft 帐户中：前往“安全性”>“高级选项”> “密码” >“设置”，然后启用双重认证并连接 Microsoft Authenticator 应用或FIDO2安全密钥。
社交媒体上的双重验证：Instagram、X、Facebook 和 WhatsApp
社交媒体和即时通讯工具经常成为诈骗和账户盗用的目标。在Instagram上，依次打开“设置与隐私”>“账号中心”> “密码与安全” >“双重验证”，选择“身份验证应用”或WhatsApp作为验证码渠道；尽量避免使用短信验证码。在Facebook上（“设置”>“安全与登录”>“双重验证”），建议使用验证码应用或FIDO 兼容的安全密钥。
在X（原 Twitter）上，前往“设置与隐私”>“安全与登录”> “双重验证”，启用“身份验证应用”或“安全密钥”。在WhatsApp 上，前往“设置”>“帐户”>“双重验证”启用两步验证：设置 PIN 码和恢复邮箱。重新安装时需要输入此 PIN 码，以降低SIM 卡被盗用和帐户被劫持的风险。
银行和支付：应用程序、强客户认证和一次性密码
各机构正在采用生物识别和推送通知相结合的强客户认证(SCA)。许多银行应用程序都提供内置保护：启用面容 ID/触控 ID或 Android 指纹识别，并设置强密码。在PayPal中，打开“设置”>“安全”：如果可用，启用Passkey ，并使用应用内一次性密码或硬件密钥进行两步验证。在Revolut或N26 等服务中，启用生物识别和推送批准；检查“安全”部分以启用恢复代码或紧急联系电话。
对于传统的网上银行，如果可用，请选择FIDO2硬件密钥或OTP 应用而非短信验证码。请务必更新您账户信息中的手机号码和电子邮件地址：在强客户认证 (SCA) 程序中，它们通常用作账户被冻结时的备用联系方式。
安全备份：恢复码、离线副本和管理
激活后，请在可用的地方（例如 Google、Facebook、X、PayPal）生成恢复代码。请将恢复代码保存在电子邮件以外的位置。最佳实践：1）将其存储在带有加密保险库的密码管理器中；2）将其打印出来并放入密封信封中；3）将其复制到存储在其他位置的加密 U 盘中。切勿将代码保存在未加密的笔记或云存储中；也不要将屏幕截图保存在相机胶卷中。
对于硬件密钥，请准备两个：一个主密钥和一个备用密钥，分别存放。将它们匿名标记（例如“U2F-01”），并将两个密钥都注册到您的帐户中。对于一次性密码 (OTP) 应用，请选择具有加密备份和设备间安全同步功能的解决方案；如果这些功能不可用，请将种子码（秘密二维码）离线安全地存储。
多设备管理：同步和迁移
密码密钥可在整个生态系统中同步：Apple 设备上的 iCloud、 Android/Chrome 上的Google 密码管理器以及使用 Microsoft帐户登录的 Windows/Edge浏览器。要添加新设备，请登录您的主帐户并授权复制旧设备的生物识别信息或密码密钥。在混合环境中，可考虑使用FIDO2/NFC硬件密钥作为笔记本电脑和智能手机之间的通用桥梁。
要迁移应用的一次性密码(OTP)，请使用内置的安全导出功能（例如，使用本地二维码传输）。如果此功能不可用，请先禁用每个服务的双因素身份验证 (2FA)，然后通过扫描目标设备上的新二维码重新启用。请按顺序操作：一次迁移一个服务，并确保管理员会话处于打开状态，且已准备好恢复代码，以避免账户被锁定。
OTP应用程序、硬件密钥还是推送通知？关键区别。
一次性密码 ( OTP) 应用：优点——简单、离线、价格低廉；缺点——易受定向网络钓鱼和虚假网站代码注入攻击。硬件密钥（FIDO2/U2F）：优点——防钓鱼能力强，支持企业级应用，可通过 USB/NFC 连接；缺点——成本高，需要物理管理，需要备用密钥。推送通知：优点——即时便捷；缺点——存在推送轰炸风险，以及在压力下可能出现错误授权。短信是最后的选择：可作为备用方法，但易受 SIM 卡交换和拦截攻击。
针对关键账户采取平衡策略：以密码作为主要登录方式，注册备用硬件密钥，使用一次性密码 (OTP) 应用作为额外备用方案，并离线打印恢复码。每季度验证有效方法，移除失效号码，并在出售或重置旧设备前更新受信任设备：减少旅行、更换智能手机以及客户支持要求提供额外身份验证时遇到的麻烦。