合集
日常操作清单
- 检查密码管理器里是否存在复用或弱条目。
- 在收到泄露通知或设备丢失后轮换凭据。
- 为关键服务保留一份离线恢复码副本。
- 在条件允许时分离个人、家庭和工作密码库。
资源
现场资源
用于日常账户防护的参考材料：先加固什么、通行密钥优先放在哪里收益最高，以及如何在恢复路径变成最薄弱环节之前提前审查它们。
立即行动
账户加固清单
- 使用专门的密码管理器来保存唯一凭据。
- 优先为邮箱、银行、源代码和云账户启用 MFA。
- 在支持的地方优先使用通行密钥，尤其是核心身份账户。
- 把备份恢复码离线保存在受控位置。
- 在任何泄露事件后审查旧账户并轮换复用凭据。
- 不要在无关系统之间共享同一个家庭或团队密码。
威胁模型
密码仍然会失败的地方
即使密码很强，只要重置路径薄弱、设备被控，或钓鱼直接劫持了会话，它仍然会失效。密码防御只有放进分层的身份策略里，才会发挥最大作用。
作战合集
合集
通行密钥迁移优先目标
- 主邮箱提供商
- 银行和支付应用
- 云平台和管理后台
- Git 托管和开发者工具链
合集
恢复路径检查
- 检查备用邮箱归属和 MFA 状态。
- 确认运营商保护措施，以降低 SIM 换卡风险。
- 移除旧设备或旧号码上的陈旧恢复方式。
- 把紧急访问说明存放在可信人员可获取的位置。