大多数黑客入侵并不是因为“天才黑客”，而是由于弱密码、重复使用的密码或旧泄露。防护从减少潜在损害开始。
1. 每个账户使用唯一密码
重复使用密码意味着在小网站上的一次数据泄露可能会导致你的重要账户被盗：邮箱、银行和工作账户。每个账户使用不同的密码，尤其是包含敏感数据或支付方式的账户。
如果记住很多密码很难，这就是使用密码管理器的充分理由，而不是重复使用同一个密码的理由。
2. 使用密码短语，而不是复杂的短密码
像 P@ssw0rd! 这样的密码看起来很强，但短且容易被猜到。密码短语如“咖啡-早晨-带-旧书”更长，更容易记住，也更难被猜到。组合 4 到 6 个不相关的单词，并根据需要添加数字或符号。
- 不要使用可以在社交账号上找到的个人信息。
- 不要逐字使用著名的歌曲或引用。
- 不要与任何人分享密码短语，即使看起来可靠。
- 如果密码出现在已知泄露中，立即更改密码。
3. 启用两步验证
即使有人知道你的密码，双重验证 (2FA) 也会增加一层保护。尽可能使用身份验证应用程序或安全密钥，而不是短信，因为短信在某些攻击面前较弱。
将恢复码保存在安全的地方，因为手机丢失可能会阻止你访问账户。
4. 使用加密密码管理器
密码管理器会将你的密码保存在加密保险库中，自动填写，并生成强密码。核心理念：记住一个强大的主密码，管理器会记住其余的密码。
选择可信的管理器，并在管理器账户上启用双重验证。不要把所有密码放在未加密的文本文件或手机笔记中。
5. 保护 PIN 代码和你的设备
如果你使用本地保险库，如 NexTab，那么 PIN 代码就是你的钥匙。不要与他人分享，也不要写在贴在屏幕上的纸张上。使用相对较长的代码，并启用设备上的屏幕锁。
在 NexTab 中，保险库的数据会在你的设备上使用 AES-GCM 加密，并通过 PBKDF2 从 PIN 代码派生密钥。PIN 代码不会发送到服务器或存储。如果你忘记了 PIN 代码，你可能无法恢复加密数据——因此请安全备份你的重要信息。
6. 如果发生入侵，你该怎么办？
- 立即更改受影响账户的密码。
- 在任何使用同一密码的其他账户上也更改该密码。
- 检查活动登录会话，并关闭你不认识的会话。
- 如果尚未启用，请启用两步验证。
- 检查与账户关联的电子邮件和恢复方式。
- 监控任何可疑活动或网络钓鱼信息。
7. 使用 NexTab 金库
在 NexTab 中加密密码 可以将您的敏感笔记保存在受 PIN 码保护的金库中。主要功能：
- 在保存数据前进行本地加密。
- 代码 PIN 不会离开您的设备。
- 手机和电脑上的简洁界面。
- 可通过您的账户同步加密副本，无需发送代码 PIN。
首先输入两个重要账户，然后逐渐添加其余账户。不要试图一天内迁移所有内容。
8. 常见错误
- 一密码通用： 最危险的数字习惯。
- 复杂的短密码： 长度比随机符号更重要。
- 分享验证码： 没有人需要你的 2FA 验证码，即使他们声称是支持人员。
- 在未加密的笔记中存储密码： 任何可以读取笔记的应用都能读取这些密码。
- 忽略更新： 更新浏览器和系统可以修补已知漏洞。
- 中钓鱼： 在输入密码前检查网站地址。
15分钟计划
- 5分钟： 写下你最重要的5个账户列表。
- 5分钟： 将最重要账户的密码更改为独特的密码短语。
- 5 分钟： 在电子邮件和银行账户上启用两步验证。
每周为两个账户重复这些步骤，直到覆盖最重要的账户。今天不必修复所有问题。
常见问题
NexTab 保险箱安全吗？
该保险箱使用 AES-GCM 加密，并通过 PBKDF2 从 PIN 密码派生密钥。PIN 密码不会存储在服务器上。但安全性也取决于 PIN 密码的强度以及你对设备的保护。
如果我忘记了PIN码怎么办？
我们无法找回它，因为我们没有。您需要使用恢复数据或重新创建保险库。请安全备份重要信息。
我可以在设备之间同步保险库吗？
加密的副本可以通过您的账户同步，但PIN码保留在您的设备上，不会发送。您需要在另一台设备输入PIN码以解密。
我还需要另一个密码管理器吗？
不一定。如果NexTab满足您的需求，请使用它。重要的是确保保险库已加密并保护PIN码。