家庭网络安全习惯：密码、双重验证、孩子的设备与 SIM 卡劫持

过去，家庭安全止于前门。如今，控制了你邮箱或手机号码的犯罪分子，可以重置银行密码、查看你的出行计划，还能冒充你联系家人。好消息是：选一个安静的周日，花时间一次设置好几个习惯，就能为全家堵住大部分漏洞。

1. 全家共用一个密码管理器

• 选用有家庭方案的可靠密码管理器，让每个人都有私人保险库，同时安全共享家庭账户。
• 让它为每个账户生成独一无二的长密码。重复使用密码，会让一次泄露变成十次。
• 用长口令和双重验证保护密码管理器本身，并把恢复信息离线存放在安全的地方。

2. 处处启用双重验证，并选对方式

• 从能打开其他账户的账户开始：主邮箱、Apple 或 Google 账户、银行和密码管理器。
• 优先使用基于 FIDO 标准的通行密钥或硬件安全密钥，其次是身份验证器应用。短信验证码聊胜于无，但容易受到 SIM 卡劫持攻击。
• 打印或保存恢复代码，放进保险柜，而不是留在收件箱里。

邮箱是你数字之家的万能钥匙，要像对待万能钥匙一样把它锁好。

3. 保护你的手机号码

在 SIM 卡劫持中，犯罪分子骗取运营商把你的号码转到他的 SIM 卡上，从而收到你的验证码。请向运营商申请携号转网密码或账户锁定。在美国，FCC 于 2023 年通过规定，要求运营商在更换 SIM 卡和转网前采用安全的身份验证方式。在巴西，联邦政府的 Celular Seguro 服务可在手机被盗后迅速通知银行和应用。如果手机无故突然没有信号，请立即联系运营商。

4. 孩子的设备，以及 5. 家庭暗号

• 使用系统自带的家长控制工具，例如 Apple 的屏幕使用时间和家人共享，或 Google Family Link，并要求新应用须经批准。
• 先沟通再管控：讲清诈骗手法、陌生人的私信，以及为什么位置只与家人共享。
• 在社交媒体上发布孩子的学校、日常作息或实时位置之前，请三思。
• 约定一个家庭暗号。任何人接到要钱的紧急电话或消息，即使声音很熟悉，也要先问暗号。
• 保持路由器、手机和电脑及时更新，并把照片和文件备份在不止一个地方。