你有没有过这样的经历？早上急着出门，顺手在咖啡店连上免费Wi-Fi，快速登录邮箱查个文件，结果下午就收到一条异常登录提醒。别以为这只是小概率事件，现在账户被盗的方式比你想象中更隐蔽。
公共网络下的登录风险
很多人习惯在机场、餐厅用公共Wi-Fi处理工作邮件或登录社交账号。但这类网络通常没有加密，攻击者只要在同一网络下，就能通过工具截取你的登录信息。哪怕你用了复杂密码，一旦在不安全环境下传输，就可能被“中间人”窃取。
举个例子，小李在高铁站登录公司OA系统审批报销单，两小时后发现企业云盘里的客户资料被批量下载。事后排查才发现，他连接的“高铁站免费Wi-Fi”其实是伪造热点，名字和官方只差一个字母。
双重验证不是摆设
很多人设置了双重验证，但遇到验证码总嫌麻烦，甚至为了省事关掉。其实这一步能挡住90%以上的自动化攻击。比如登录时除了密码，还需要手机APP生成的一次性代码，就算密码泄露，账户也不容易被直接打开。
建议开启基于时间的一次性密码（TOTP），像Google Authenticator或微软认证器这类工具，比短信验证码更安全，不会被SIM卡劫持攻击影响。
定期检查登录记录
主流平台如百度网盘、阿里云、GitHub都提供“最近登录活动”功能。花一分钟点进去看看，如果发现陌生城市、陌生设备的登录记录，立刻修改密码并退出所有会话。这就像定期翻看家门锁孔有没有撬痕，早发现早处理。
密码管理器帮你记牢复杂密码
记不住多个高强度密码？用密码管理器生成并保存。它能为每个网站生成一串随机字符，比如 Px7#kL!9mQ@2 这样的组合，你不需要记住，只需解锁主密码即可自动填充。这样即使某个平台被拖库，也不会波及其他账户。
更重要的是，避免在多个服务中重复使用同一密码。曾有用户因某论坛账号泄露，导致绑定的云备份账户也被攻破，最终几年的照片备份全部被删除。
敏感操作避开共用设备
临时借用别人电脑或使用网吧机器时，尽量不要登录个人云盘或企业数据系统。即使浏览器提示“是否保存密码”，也不要点击“是”。有些恶意插件会在后台记录输入内容，下次你再登录时，信息早已被复制走。
如果实在需要操作，建议使用隐私模式浏览，并在关闭前手动清除缓存和登录状态。
自动化备份也要有权限控制
很多用户设置了自动同步备份，但忽略了授权账户的安全性。比如某款备份工具长期以管理员权限运行，一旦该账户登录失陷，攻击者就能直接访问所有历史备份数据。
建议定期审查第三方应用的授权情况，关闭不再使用的访问权限。就像清理抽屉里的旧钥匙，别让谁都能打开你的柜子。