你的账号安全吗？四个问题快速自查

很多人对账号安全的判断来自感觉：密码设得够复杂，应该没事。但实际情况是，大部分人至少有三个网站在用同一个密码，其中总有一两个是早年注册、已经很少访问的。2023年某邮箱服务商泄露的凭据库里，超过六成用户存在跨站复用。攻击者不需要破解你的密码，他们只需要拿到A站泄露的邮箱和密码，去B站、C站试一遍。

第一个自查问题：你能否说出自己有多少个账号？不需要精确数字，但如果你对“大概三四十个”没有概念，说明你至少有一批账号处于失控状态。具体操作是翻一遍浏览器的密码管理器，或者打开手机设置里的“密码与账户”，看看保存了多少条记录。把半年没登录过的、连用途都想不起来的账号列出来，优先处理这些。

第二个问题：你的主邮箱有没有开二次验证？主邮箱是所有账号的找回入口，一旦被攻破，攻击者可以用“忘记密码”重置你其他所有服务。检查方法很简单：登录邮箱网页版，在安全设置里看是否绑定了手机号或验证器应用。如果只绑了手机号，建议加一个验证器应用（如Google Authenticator或微软的Authenticator），因为短信验证存在SIM卡被补办的案例，虽然概率不高，但主邮箱值得多一层保护。

第三个问题：最近一个月，有没有在你没操作的时段出现过登录提醒？微信、QQ、Apple ID、Google账号都会在异地登录时推送通知。翻一下这些通知，如果看到不认识的设备或地点，不要只点“是我本人”。正确做法是立刻改密码，然后在安全设置里找到“登录设备管理”，把不认识的设备踢下线。以微信为例，路径是：我→设置→账号与安全→登录设备管理。

第四个问题：你授权过哪些第三方应用？用微信或QQ登录过的小程序、网站、App，很多都拿到了你的头像、昵称，有些还拿到了手机号和好友列表。在微信里点“我→设置→隐私→授权管理”，能看到完整列表。把不认识的、半年没用过的取消授权。这一步花不了三分钟，但能减少一批数据被间接收集的渠道。

四个问题过完，大概能分出三个等级。四个都没问题，说明基本安全习惯已经建立；有两三个不确定，属于中等风险，建议这周内把二次验证和授权清理做掉；如果四个问题里有三个以上答不上来，那你的账号基本处于“靠运气”的状态。不用一次性全部整改，先处理主邮箱和支付类账号，其他可以慢慢来。

最后提醒一点：安全措施不是越多越好。有人给每个账号设了不同密码，结果全记在备忘录里，备忘录又没加密。有人开了二次验证，但备用码截图存在相册里。这些做法反而增加了单点泄露的风险。合理的做法是：主邮箱和支付账号用独立强密码加二次验证，普通论坛和一次性服务可以用密码管理器生成随机密码，不重要的账号该注销就注销。减少账号数量，本身就是最有效的安全策略。