双重身份|这五招很简单，但确实能保护你的信息安全_王者荣耀|实名者|未成年人|书

遵循几个基本的安全原则有助于保护你免受互联网上的大多数攻击。更棒的是，这五个简单的安全任务只需要很短的时间就能完成。现在就做吧，今晚就可以睡得更安稳。
如今，保护你的个人数据不仅仅是明智之举，还是必须之举。随着全世界的联网程度变得越来越高，你的个人信息也变得越来越有价值。无论是利用网站漏洞泄露的信息入侵你的其他帐户，还是控制你的个人电脑以勒索赎金，一旦不义之财到手，不法分子会毫不犹豫地毁掉你的生活。让一千多家企业中招的大规模Kaseya勒索软件攻击就证明了这一点。
不过我们并非无计可施。遵循几个基本的安全原则有助于保护你免受互联网上的大多数攻击。更棒的是，这五个简单的安全任务只需要很短的时间就能完成。现在就做吧，今晚就可以睡得更安稳。
01使用密码管理器如今最大的安全风险之一是密码重复使用。知名网站和服务经常曝出严重的数据泄露事件。如果你给多个帐户使用同样的电子邮件和密码，一旦其中一个帐户泄密，攻击者就可以利用这些信息入侵你的其他帐户。
为你拥有的每个帐户使用不重复的强密码可以防止这种情况发生，但是记住创建帐户的每个网站不同的随机密码几乎是不可能的。这时候密码管理器就有了用武之地。这种工具可以为你创建随机的强密码，存储信息，并自动填写网站和软件上的登录信息。有些浏览器也开始提供基本的密码管理工具，它们在必要时派得上用场，但总体上还不够好。购买一款合适的密码管理器物有所值，特别是因为许多服务都提供免费套餐。
02启用双重身份验证大多数主要的服务现在都提供双重身份验证功能，尤其是当它们处理较敏感的个人数据时更是如此。这项功能随时可以开启。即使黑客果真设法访问了你的登录信息，双重身份验证仍然可以让你免遭损失。
FIDO联盟的U2F开放标准让兼容的USB密钥驱动器及其他小型设备可以简化双重身份验证
双重身份验证要求你在能够登录之前通过两种方式确认帐户：使用你知道的东西和你拥有的东西。"你知道的东西"就是你的用户名和密码。"你拥有的东西"则来自你所拥有的授权工具。双重身份验证通常会要求你输入一个代码，该代码在你首次尝试登录设备时通过短信或电子邮件发送给你，或者从支持双重身份验证的应用程序获取代码，或者连接一个专门用于帐户验证的安全设备。具体的方法因服务而异，许多方法会提供几个双重身份验证选项。没有该代码，即使黑客获得了你的登录信息，也无法入侵你的帐户。
03使用安全软件确保安全鉴于你的在线帐户已经被严加保护起来，是时候将我们的注意力转向为个人计算机确保安全了。毕竟，你不希望恶意软件在你办理线上银行业务或浏览病史时偷偷窃取你的信息，而勒索软件可以使你完全无法使用自己的计算机，除非你支付赎金。
这时候安全软件就有了用武之地。是的，即使在2021年，你仍应该运行反病毒软件和防火墙。不过好消息是：Windows 10附带的微软防火墙现在可以出色地完成这项工作，而与该操作系统(包括防病毒软件)捆绑在一起的Windows Security工具现在提供了异常好的保护。更棒的是，如果你没有运行第三方替代方案，它们会在Windows 10中默认启用。
你可能仍应该运行收费的安全软件，因为如今这种套件提供的不仅仅是防病毒保护功能，还提供防范恶意广告的工具、更高级的防火墙、针对多台设备的家庭保护、访问及更多功能。不过关键在于用起来，哪怕只用Windows Security。
04不要使用Windows管理员帐户以下是最不为人知的安全专业提示之一：不要每天使用Windows管理员帐户，而是要使用二级标准帐户。