賬號安全與隱私保護
賬號安全與隱私保護包括防止賬號被他人登錄、減少身份與位置泄露，以及在出事後恢復控制。跨性別者可能尤其在意曾用名、就診記錄、社群身份或過渡經歷被關聯，但防護方法應針對具體情況選擇。隱藏暱稱、換聊天軟件或使用 VPN，都不能替代對賬號和設備本身的管理。
先確定要保護什麼
可以先列出最重要的資料：主郵箱、支付賬號、病歷、證件照片、社群聯繫人、位置和私人聊天。再想清楚誰可能接觸它們，以及接觸途徑是什麼。知道手機密碼的熟人、收到誤發圖片的同事和通過釣魚網站盜號的人，所需的應對並不相同。EFF 的安全規劃方法強調根據實際威脅、後果和可承受成本安排優先級。[1]
不必一次修改所有設置。先處理能夠重置其他賬號密碼的郵箱和手機號，再處理常用社交、雲盤和存放敏感資料的設備。留一份只有自己能訪問的賬號清單，記錄恢復方式是否仍然可用，不在清單裡明文堆放所有密碼。
密碼、驗證與恢復
不同服務使用不同密碼。重複使用同一密碼時，一個網站泄露就可能波及其他賬號。密碼管理器可以生成、保存各站獨立密碼；其主密碼和恢復方式同樣需要保護。若使用密保問題，不宜直接採用熟人知道或公開資料可以查到的答案。[2]
服務支持時，啟用兩步驗證。驗證器、通行密鑰或安全密鑰可以減少對短信的依賴；其中通行密鑰與安全密鑰能提供更強的釣魚防護，短信和動態驗證碼仍可能被假登錄頁面騙走。沒有發起登錄時，不要批准突然出現的登錄確認。[3]
開通驗證後及時保存恢復碼，放在與手機不同、只有自己能訪問的安全位置。換手機、換號碼或刪除驗證器前，先確認新設備已能登錄，恢復郵箱仍可使用。恢復碼不是普通的無害截圖，任何取得有效恢復碼的人都可能藉此進入賬號。[3]
把熟人和公開賬號分開
希望社群賬號與現實身份不被輕易關聯時，可以檢查公開暱稱、頭像、簡介和歷史發言是否與學校或工作賬號重複。瀏覽自己未登錄時能看到的資料，留意舊照片、互相關注、群成員列表和曾經留下的聯繫方式。公開資料單獨看可能不敏感，組合後卻能拼出身份。[4]
分別檢查通訊錄上傳、手機號可見範圍、通過號碼查找、陌生人私信和群邀請設置；不同服務提供的選項不同。「不顯示手機號」不一定同時關閉通訊錄匹配、搜索或熟人推薦。也不要假定使用不同暱稱後平台本身就無法關聯賬戶。
公開就醫或生活照片前，檢查背景中的門牌、工牌、課表、車票及報告條碼。可以製作專門用於分享的副本，保留原件在私密位置；避免只遮住名字卻留下能夠查詢原報告的二維碼。
設備、同步和共享
保護的不只是正在使用的手機。舊手機、公共電腦、瀏覽器登錄狀態、雲相冊、共享文件夾和家庭共享，都可能繼續保留訪問權限。共享設備上儘量使用獨立用戶賬戶，離開時鎖屏，並確認敏感通知不會直接顯示在鎖定界面。
檢查位置共享、共享相冊和雲盤鏈接的接收對象。以 iPhone 為例，Apple 的「安全檢查」可協助審查部分共享和訪問權限，但不能替你清理所有第三方服務。若對方可能因共享突然停止而實施威脅，先考慮操作對現實安全的影響，在能夠求助的環境中處理。[5]
設備加密和備份能夠降低遺失、損壞帶來的損失。加密主要保護未獲授權訪問存儲數據的情況，不會讓已經解鎖的屏幕、截圖或收件人手中的副本消失。備份賬號應有自己的安全保護，重要文件也應確認能實際恢復。[6]
識別釣魚與冒充
「群里需要重新驗證」「醫院報告已出」「賬號即將停用」都可能被用作誘導登錄的理由。需要登錄或付款時，從自己保存的官方入口進入，不直接依賴陌生消息中的按鈕。域名、頁面標誌和發件人顯示名要分開判斷；熟悉的頭像也可能屬於已經被盜的賬號。[7]
對方突然要求提供驗證碼、掃描登錄二維碼、安裝遠程控制軟件或關閉安全功能時，應先停下來，通過另一個已知渠道確認身份。軟件保持更新可減少惡意附件利用已知漏洞的機會，但更新不能替代對可疑請求的判斷。[7]
發現賬號被盜後
儘可能從可信任、未被他人控制的設備處理。可以按以下順序檢查：
- 從服務的官方恢復入口取得訪問權；能登錄時，更改為未在其他地方使用過的新密碼。
- 審查近期安全事件和已登錄設備，移除不認識的會話。
- 核對恢復手機號、郵箱、兩步驗證方式及獲授權的第三方應用。
- 檢查郵箱的自動轉發、過濾規則和代理訪問，以及雲盤、相冊和位置共享是否被改動。
- 排查使用同一舊密碼的其他賬號，並通過可靠渠道提醒可能收到冒充消息的聯繫人。
Google 的失竊賬號處理文檔明確要求同時檢查設備、恢復方式和產品內的異常設置。因此，「已經改過密碼」不宜被當作全部處理完成的證明；其他平台也應按自己的官方幫助逐項核對。[8]
若涉及支付、身份冒用或人身威脅，保存異常交易和消息，及時聯繫對應平台、銀行或處理機關。不要把驗證碼交給自稱可以付費「黑回賬號」的人。
隱私被公開時
先記錄原始網址、賬號、發布時間、涉及的信息和威脅內容，再按平台的隱私泄露、騷擾或冒名渠道申請處理。與可信任的人協作時，告訴對方需要保存哪些證據，避免為了聲援而再次轉發完整住址、曾用名或病歷。
刪掉一個帖子不能保證其他副本和搜索結果同步消失。可按現實危害優先處理住址、聯繫方式、證件、醫療記錄及正在傳播的威脅；不要為了清除所有歷史痕跡而延誤眼前的安全措施。[4]
《個人信息保護法》保護個人對其信息的查閱、複製、更正等權利，並規定了刪除的適用情形；這不等於所有內容一經要求就必須無條件刪除。向平台提交請求時，說明具體信息、所在頁面和請求依據，保留提交記錄與答覆。涉及即時人身危險時，優先報警或尋求線下幫助。[9]
參考資料
- ↑ EFF：Your Security Plan，2023（查閱於2026-09-19）。
- ↑ EFF：Creating Strong Passwords，2023（查閱於2026-09-19）。
- ↑ 3.0 3.1 EFF：How to: Enable Two-factor Authentication，2024（查閱於2026-09-19）。
- ↑ 4.0 4.1 EFF：How to: Manage Your Digital Footprint（查閱於2026-09-19）。
- ↑ Apple 個人安全使用手冊：Safety Check for an iPhone with iOS 16 or later（查閱於2026-09-19）。
- ↑ EFF：Keeping Your Data Safe，2024（查閱於2026-09-19）。
- ↑ 7.0 7.1 EFF：How to: Avoid Phishing Attacks，2024（查閱於2026-09-19）。
- ↑ Google 帳號幫助：Secure a hacked or compromised Google Account（查閱於2026-09-19）。
- ↑ 中華人民共和國個人信息保護法，第二十八至三十、四十五至四十七條（查閱於2026-09-19）。