账号与信息安全✳

不花钱。每个账号设置一次，两三分钟就设完。

谷歌统计了 35 万次真实的盗号尝试（也叫账号劫持）。一类是靠设备来验证，比如手机上弹窗让你点确认，或者插一把安全密钥。

不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。

把别处泄露的账号和密码挨个拿来试着登，这叫撞库，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存

不花钱。锁屏密码和 PIN 码各设一次就行。

手机丢了以后，捡到的人最快的一条路是把 SIM 卡插到别的手机上，收你的短信验证码。

不花钱。整套做下来十几分钟。

顺序比速度更重要。第一步，挂失 SIM 卡，别人就收不到你的验证码了。第二步，远程锁定手机，并清空手机里的内容。

不花钱。发现卡上有不对劲的动静，立刻挂失或者冻结。

最高法的规定把「谁来拿证据」分开了。你说这是伪卡盗刷或者网络盗刷，要先拿证据。

不花钱。每次看几分钟。难的是没人提醒，要自己记得去看。

账号里的登录设备列表，记着现在还能用这个账号的手机和电脑。已授权应用列表，记着你准许它用这个账号登录的别家软件。

不花钱。难的是要忍住不点「全部同意」。

法律明写了两条。一是不得以个人不同意、或者撤回同意为由，拒绝提供产品或者服务；处理这些信息属于提供服务所必需的除外。二是收集应当限于实现处理目的的最小范围，只能收用得着的那些

不花钱。只有对方拖着不办，才需要去投诉或者起诉。

有几种情形企业应当主动删除：服务停了、约定的保存期限到了、你撤回同意、当初收集的目的已经达到等等。它没删，你可以要求它删。它拒绝你行使这些权利的，必须说明理由。你可以直接向法院起诉

不花钱。被要求刷脸时，问一句「有没有别的验证方式」。对方说没有，就要求它提供一个。难的是要当面开口问。

人脸识别技术应用安全管理办法写明：「实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。

官方直连通常比中转站贵，充值也没那么方便。难在中转站便宜，一个入口能调好几家模型

国家安全部 2026 年 6 月发布风险提示。部分中转站会把用户提交的数据留在服务器上，有的私自截留，倒卖给别的大模型厂商做训练。

不花钱。电话卡在「工信微报」公众号或支付宝「一证通查」小程序里查，银行卡在云闪付 App 的「一键查卡」里查。

反电信网络诈骗法写明，电信主管部门要「为用户查询名下电话卡信息提供便捷渠道」。

不花钱。要一个个账号去改绑手机号，银行预留的手机号要找银行改。

电信服务规范写明，「移动电话号码冻结时限最短为 90 日」，指号码注销后到重新启用的时间。