账号安全与隐私保护
账号安全与隐私保护包括防止账号被他人登录、减少身份与位置泄露，以及在出事后恢复控制。跨性别者可能尤其在意曾用名、就诊记录、社群身份或过渡经历被关联，但防护方法应针对具体情况选择。隐藏昵称、换聊天软件或使用 VPN，都不能替代对账号和设备本身的管理。
先确定要保护什么
可以先列出最重要的资料：主邮箱、支付账号、病历、证件照片、社群联系人、位置和私人聊天。再想清楚谁可能接触它们，以及接触途径是什么。知道手机密码的熟人、收到误发图片的同事和通过钓鱼网站盗号的人，所需的应对并不相同。EFF 的安全规划方法强调根据实际威胁、后果和可承受成本安排优先级。[1]
不必一次修改所有设置。先处理能够重置其他账号密码的邮箱和手机号，再处理常用社交、云盘和存放敏感资料的设备。留一份只有自己能访问的账号清单，记录恢复方式是否仍然可用，不在清单里明文堆放所有密码。
密码、验证与恢复
不同服务使用不同密码。重复使用同一密码时，一个网站泄露就可能波及其他账号。密码管理器可以生成、保存各站独立密码；其主密码和恢复方式同样需要保护。若使用密保问题，不宜直接采用熟人知道或公开资料可以查到的答案。[2]
服务支持时，启用两步验证。验证器、通行密钥或安全密钥可以减少对短信的依赖；其中通行密钥与安全密钥能提供更强的钓鱼防护，短信和动态验证码仍可能被假登录页面骗走。没有发起登录时，不要批准突然出现的登录确认。[3]
开通验证后及时保存恢复码，放在与手机不同、只有自己能访问的安全位置。换手机、换号码或删除验证器前，先确认新设备已能登录，恢复邮箱仍可使用。恢复码不是普通的无害截图，任何取得有效恢复码的人都可能借此进入账号。[3]
把熟人和公开账号分开
希望社群账号与现实身份不被轻易关联时，可以检查公开昵称、头像、简介和历史发言是否与学校或工作账号重复。浏览自己未登录时能看到的资料，留意旧照片、互相关注、群成员列表和曾经留下的联系方式。公开资料单独看可能不敏感，组合后却能拼出身份。[4]
分别检查通讯录上传、手机号可见范围、通过号码查找、陌生人私信和群邀请设置；不同服务提供的选项不同。「不显示手机号」不一定同时关闭通讯录匹配、搜索或熟人推荐。也不要假定使用不同昵称后平台本身就无法关联账户。
公开就医或生活照片前，检查背景中的门牌、工牌、课表、车票及报告条码。可以制作专门用于分享的副本，保留原件在私密位置；避免只遮住名字却留下能够查询原报告的二维码。
设备、同步和共享
保护的不只是正在使用的手机。旧手机、公共电脑、浏览器登录状态、云相册、共享文件夹和家庭共享，都可能继续保留访问权限。共享设备上尽量使用独立用户账户，离开时锁屏，并确认敏感通知不会直接显示在锁定界面。
检查位置共享、共享相册和云盘链接的接收对象。以 iPhone 为例，Apple 的「安全检查」可协助审查部分共享和访问权限，但不能替你清理所有第三方服务。若对方可能因共享突然停止而实施威胁，先考虑操作对现实安全的影响，在能够求助的环境中处理。[5]
设备加密和备份能够降低遗失、损坏带来的损失。加密主要保护未获授权访问存储数据的情况，不会让已经解锁的屏幕、截图或收件人手中的副本消失。备份账号应有自己的安全保护，重要文件也应确认能实际恢复。[6]
识别钓鱼与冒充
「群里需要重新验证」「医院报告已出」「账号即将停用」都可能被用作诱导登录的理由。需要登录或付款时，从自己保存的官方入口进入，不直接依赖陌生消息中的按钮。域名、页面标志和发件人显示名要分开判断；熟悉的头像也可能属于已经被盗的账号。[7]
对方突然要求提供验证码、扫描登录二维码、安装远程控制软件或关闭安全功能时，应先停下来，通过另一个已知渠道确认身份。软件保持更新可减少恶意附件利用已知漏洞的机会，但更新不能替代对可疑请求的判断。[7]
发现账号被盗后
尽可能从可信任、未被他人控制的设备处理。可以按以下顺序检查：
- 从服务的官方恢复入口取得访问权；能登录时，更改为未在其他地方使用过的新密码。
- 审查近期安全事件和已登录设备，移除不认识的会话。
- 核对恢复手机号、邮箱、两步验证方式及获授权的第三方应用。
- 检查邮箱的自动转发、过滤规则和代理访问，以及云盘、相册和位置共享是否被改动。
- 排查使用同一旧密码的其他账号，并通过可靠渠道提醒可能收到冒充消息的联系人。
Google 的失窃账号处理文档明确要求同时检查设备、恢复方式和产品内的异常设置。因此，「已经改过密码」不宜被当作全部处理完成的证明；其他平台也应按自己的官方帮助逐项核对。[8]
若涉及支付、身份冒用或人身威胁，保存异常交易和消息，及时联系对应平台、银行或处理机关。不要把验证码交给自称可以付费「黑回账号」的人。
隐私被公开时
先记录原始网址、账号、发布时间、涉及的信息和威胁内容，再按平台的隐私泄露、骚扰或冒名渠道申请处理。与可信任的人协作时，告诉对方需要保存哪些证据，避免为了声援而再次转发完整住址、曾用名或病历。
删掉一个帖子不能保证其他副本和搜索结果同步消失。可按现实危害优先处理住址、联系方式、证件、医疗记录及正在传播的威胁；不要为了清除所有历史痕迹而延误眼前的安全措施。[4]
《个人信息保护法》保护个人对其信息的查阅、复制、更正等权利，并规定了删除的适用情形；这不等于所有内容一经要求就必须无条件删除。向平台提交请求时，说明具体信息、所在页面和请求依据，保留提交记录与答复。涉及即时人身危险时，优先报警或寻求线下帮助。[9]
参考资料
- ↑ EFF：Your Security Plan，2023（查阅于2026-09-19）。
- ↑ EFF：Creating Strong Passwords，2023（查阅于2026-09-19）。
- ↑ 3.0 3.1 EFF：How to: Enable Two-factor Authentication，2024（查阅于2026-09-19）。
- ↑ 4.0 4.1 EFF：How to: Manage Your Digital Footprint（查阅于2026-09-19）。
- ↑ Apple 个人安全使用手册：Safety Check for an iPhone with iOS 16 or later（查阅于2026-09-19）。
- ↑ EFF：Keeping Your Data Safe，2024（查阅于2026-09-19）。
- ↑ 7.0 7.1 EFF：How to: Avoid Phishing Attacks，2024（查阅于2026-09-19）。
- ↑ Google 帐号帮助：Secure a hacked or compromised Google Account（查阅于2026-09-19）。
- ↑ 中华人民共和国个人信息保护法，第二十八至三十、四十五至四十七条（查阅于2026-09-19）。