使用唯一密码
把长而独特的密码保存在可信密码管理器,并另外保护关联电邮。
为 ACE66 账户使用独立密码,不要与电邮、银行、社交媒体、工作系统或其他服务共用。若另一项服务发生资料外泄,重复使用的密码会让攻击者尝试同一组合;独立的 ACE66 密码可以把影响限制在单一账户。建立 ACE66 密码时,优先考虑足够长度和不可预测性,不要放入姓名、生日、手机号码、用户名或容易猜到的品牌组合。也不要只在旧密码末尾加一个数字,因为相似模式仍容易被推断。把 ACE66 登录资料保存在自己信任且妥善保护的密码管理器中,比写在聊天记录、共享文件或纸条上更容易维持独立性。
与 ACE66 关联的电邮同样重要,因为重设通知或恢复步骤可能经过该邮箱。为 ACE66 关联电邮使用另一组独立密码,检查其恢复资料与近期活动,并依照电邮供应商的官方设置启用自己理解的保护选项。若 ACE66 当前账户页提供额外验证或安全设置,应从已核对的网址进入,阅读说明后再决定是否启用;本文不假设任何功能一定存在。不要在别人控制的浏览器档案中保存 ACE66 密码,也不要让浏览器自动填入你未核对的页面。定期检查不等于频繁更换成更弱的密码,重点是发现泄露或异常时迅速更新。
密码管理器本身也需要强大的主密码、受保护的恢复方法和定期更新。选择工具时查看供应商说明,确认同步、导出和遗失装置后的处理方式符合自己的需要。不要把主密码与账户密码保存在同一个未加密位置。
收到密码重设通知时,先判断操作是否由自己发起。若不是,不要点击通知里的链接;从已知入口检查账户与关联电邮。重设后还应查看其他服务是否使用相同或相似密码,并逐一改为独立组合。
