80% 的人都不知道,这 4 招让你的微信和支付宝更安全

AppSo

2018-11-19 18:10

前阵子,著名说唱歌手 Kanye West 在与特朗普交谈时,其 iPhone 的解锁密码被直播的摄影机暴露,密码竟然是 000000。

从网站、到生活娱乐类 app,人们需要记住的密码是越来越多了,不少人为此选择设置简易密码方便记忆,不过在一些特定的地区,比如美国加州,已经立法规定在 2020 年之后禁止所有的消费电子产品使用「admin」、「000000」等简单密码了。

想知道如何用「更安全」、「更便捷」的方式管理密码,不妨来看看 AppSo 今天的这篇有用功。

懒人目录

  • 这两个习惯要养成
  • 还有这些能保护你的密码
  • 这么多密码怎么记住?
  • 容易让你丢钱的设置快关掉

这两个习惯要养成

在设置个人密码这方面,不少人往往心存侥幸心理,认为越简单的密码越不容易被破解,但其实这是一个误区,很多窃取密码的人早已对人们设置简单密码的习惯了然于胸。

根据安全服务机构 SplashDate 公布的数据,在 2015 年到 2017 年这三年间,人们常用的简单密码几乎没有变过。

排在第一的是「123456」,第二名是「password」,第三名是「12345678」……

而这些简单密码往往会带来隐患,不过为了让你的数字账户更加安全,你可以养成这两个密码设置习惯来提升安全性。

设置一个复杂的长密码

实际上,密码越长,通常就越安全,不过像基于手机号码、生日、身份证号码设置的密码虽足够长且容易被记住,但容易被猜到,也并不安全。在这方面,网络安全服务公司 Crowdstrike 副总裁 Thomas Etheridge 提供了一个复杂密码的设置建议:

利用数字加三个简单,且又不相关的单词来构成密码。

比如说你喜欢 DC 超级英雄闪电侠(The Flash)、又喜欢周杰伦的歌(Jay),爱吃披萨(Pizza),那么你可以利用这三个「元素」构建一个复杂的长密码:Flash02Jay278Pizza66

甚至,你可以利用不同的排序和数字组合,打造一连串易于记忆的复杂密码,并且在字母中掺入大小写。

不同平台设置不同密码

当然, 在互联网的世界里,没有绝对的安全,即使用的是复杂的长密码,也有被攻破或撞库的可能。因此,你最好为不同的平台设置不同的复杂密码,这能更大程度地保障所有账户的安全。

而随之而来的众多复杂密码,你也可以利用第三方软件帮你记住和管理,在文章后面的部分,我们将着重介绍。

还有,记得「加固」第一道闸门!

除了设置复杂的长密码,通过设备或 app 上的一些安全保护机制来开启第一道「安全闸门」也至关重要,比如,智能手机上已经相当普及的「人脸/指纹识别」、iOS 的「双重认证」、微信里的钱包锁等等。

人脸/指纹识别

基本上,目前大多数智能手机都提供了人脸/指纹识别功能,且在第一次开机的时候就提供了人脸/指纹方面的录入流程,这里就不多赘述。

双重认证

在一些云服务上,守护设备或信息的除了账户本身的密码,还有「双重认证」。简单来说,这是一项在输入账户密码后,仍需多一步验证的操作,像苹果、Google、微软等公司都提供了相似的服务。

我们以 iPhone 为例,介绍它的「双重认证」开启方式。

  • 打开「设置」,点击第一项,即你设置的账户名
  • 依次点击「密码与安全性」–「开启双重认证」–「继续」,期间可能需要回答安全保护问题
  • 添加受信任的手机号码并通过短信验证,可添加多个号码
  • 激活完毕

为一些云服务账户开启「双重认证」,能简单、有效地提升账户的安全性。

微信钱包锁

你可能不知道,在微信里其实还有一个钱包锁,能够提升微信钱包的安全性。开启的方法也不难,依次在微信中点开「我」-「钱包」-「右上角」-「交易安全」,开启「钱包锁」。

在验证方式上,有指纹和手势密码两种,设置任意一种解锁方式后,输入「支付密码」就设置完毕。

开启微信钱包锁之后,别人就无法查看你微信钱包的金额、交易记录,以及点开微信付款码。

这么多密码怎么记住?

前面说到,要设置如此多的复杂密码,才能保障各个平台的账户安全,但真的要一个个密码死记硬背吗?其实不需要,利用一些工具或者一些系统自带的功能,你便可以把所有复杂的密码管理起来。

系统功能:iOS 密码填充

实际上,在 iOS 12 上更新的密码管理功能也特别实用。使用方法并不难,一旦系统检测到你 iOS 12 的设备在网站或在部分 app 上输入密码时,便会自动弹窗询问你是否记住密码,甚至当你在创建网站或部分 app 的账户时,它也可以帮你自动生成一个随机的强密码。

这种通过系统随机创建的密码强度足够,并存储在你的 iCloud 中。当系统检测到正在登录曾经用该方法注册过的网站或者应用时,你只需要通过 Face ID 或者 Touch ID 进行验证,即可自动填充密码进行登录。

如果你对这部分感兴趣,可以移步到《既安全又简便!6 个技巧教你重新打造最强大的 iOS 密码管理系统丨有用功》这篇文章详读。除此之外,像 Chrome、Safari 等不少浏览器也拥有密码记忆功能。

软件:支付宝安全备忘

具体的开通方法为:打开支付宝 app – 搜索「安全备忘」-进行身份验证。

开通之后,你就可以把一些银行卡、医保卡或者其他网站的密码分类存放在这里,目前支付宝的安全备忘支持文字及图片内容,并为每位用户提供 100M 的存储空间。

LastPass

习惯使用密码管理工具的用户,应该不会对 LastPass 感到陌生,在 Chrome 及 Firefox 等各大浏览器上,它都拥有专属的插件,甚至在 iOS/ Android 等平台上也有客户端。

启用的方式也比较简单:在 LastPass 官网上创建账户,将各个网站上登陆账户时,LastPass 的浏览器插件便会提示你是否添加该网站的密码,久而久之,LastPass 就能汇集你所有的网站账户密码。

通过在 LastPass 手机端上登录账户,也能将这些站点的账户密码同步到移动设备上,甚至 LastPass 还允许你将站点的账户密码加密分享给其他人。

 

容易让你丢钱的设置要管理好

其实,费尽心思保护密码除了担心隐私被泄露,就是害怕被骗钱。像前阵子,Apple ID 被盗导致不少人的银行卡、花呗、信用卡等被盗刷,就与支付软件上的免密支付有一定的关系。

尽管这类免密支付设置,在一些特定 app 和使用场景下能够方便用户实现自动扣款的流程,不过一旦绑定的免密签约项目越多,不仅容易让你忽略付款的金额,且存在某些服务自动续费和无故扣费的风险。

支付宝

在支付宝关闭免密项目很简单,打开支付宝 app「我的」– 右上角的「设置」–「支付设置」–「免密支付/自动扣款」,在这里,你便可以把一些不常用的免密支付/自动扣款项目的权限关闭。

微信支付

在微信里操作同样简单,打开微信「我」–「钱包」–「右上角的图标」–「支付管理」–「自动扣费」,便能对这些免密支付/自动扣费项目进行设置和管理。

好了,以上就是 AppSo 今天要献给大家的密码管理攻略,除了完成这些密码设置和管理,定期更改密码也有助于提升账户的安全性,如果你也有关于密码管理方面的心得,也欢迎在留言区分享。

后评论

评论在审核通过后将对所有人可见

正在加载中

智能手机、智能手表、智能音箱...与智能相关,又与生活密不可分。 工作邮箱:linshuqia@ifanr.com

本篇来自栏目

解锁订阅模式,获得更多专属优质内容