保护敏感账号的安全清单

敏感账号怎么加固：独立密码、MFA与会话检查

提供修改独立密码、开启抗钓鱼多因素认证、退出陌生会话、核对恢复方式和更新设备的顺序。

本页优先减少扩散、保护账号和现实安全，不要求读者下载或传播伤害材料。敏感账号应使用独立长密码、密码管理器、抗钓鱼多因素认证，并定期检查活动会话、恢复邮箱和授权应用。

本页只处理上述问题，结论不延伸为资源推荐、个人诊断、法律判断或对真实人物的评价。

CISA说明MFA增加额外验证层，抗钓鱼方式更能抵御窃取验证码等攻击；没有措施能保证绝对安全。

本页主要依据CISA多因素认证资料。这些来源只支持列明的概念和流程；未被直接支持的历史、流行度、地区分布、个案结果或保证性结论一律不补写。

1）先保护主邮箱和密码管理器。2）为每个重要账号更换独立密码。3）开启可用的抗钓鱼MFA。4）退出陌生会话并删除不认识的授权。

执行时先选择风险最低且可撤回的一步。任何步骤如果要求交出账号、验证码、私密材料、异常付款或绕过平台限制，应立即停止并改用官方渠道。

需要避免的做法包括“多个站共用一个密码”；“批准自己未发起的登录提示”；“把恢复码保存在公开云文档”。

这些误判的共同问题，是把可见性、标签、关系身份或个人感觉当成授权与证据。正确做法是回到具体问题、来源范围和当事人的自主选择。

若怀疑接管，从可信设备开始，先改主邮箱密码，再处理其他账号，并检查支付和通讯记录。

若问题涉及现实危险、持续强迫、隐私威胁、账号接管或健康症状，不要停留在关键词搜索；应尽快联系所在地适当的医疗、安全、平台或紧急支持渠道。