我们要减少黑客入侵自己邮箱

上个月我帮一个朋友找回邮箱，少黑翻登录记录的客入时候吓了一跳——过去半年，他的侵自邮箱被从越南、尼日利亚、己邮罗马尼亚三个地方登过，少黑他自己完全不知道。客入更离谱的侵自是，他的己邮密码是"abc123456"，用了七年没换过。少黑

这事不是客入个例。我周围至少有三个人遇到过邮箱被盗，侵自其中一个更惨，己邮骗子登进去之后翻到了他绑定的少黑银行卡邮件，差点把卡里的客入钱转走。邮箱这东西平时不起眼，侵自但它其实是你整个数字身份的钥匙——所有网站的找回密码都往它那儿发，一旦丢了，等于把家门钥匙给了别人。

黑客怎么进来的？比你想的笨

很多人以为黑客入侵是靠什么高深技术，其实大部分时候不是。他们用的方法笨得让人无语：拿一批从其他网站泄露的账号密码，挨个去试你的邮箱。因为太多人在不同网站用同一个密码，一个地方泄露，全部遭殃。这叫"撞库"，技术含量约等于零，但成功率极高。

还有一种更直接的——猜。你的生日、手机号后六位、名字拼音加123，这些密码在黑客的字典里排最前面。我见过一个人密码是他家狗的名字，而他的微博里晒了十几次狗的照片，名字写得清清楚楚。

钓鱼邮件也是老套路了，但依然管用。一封伪装成"邮箱容量已满，点击扩容"的邮件，链接点进去是个跟真登录页一模一样的假页面，你输入密码的瞬间，密码就到了别人手里。我朋友就是这么中招的，他说那个页面"看起来完全没问题"。

那到底怎么防？

最管用的一招：开两步验证。别嫌麻烦，就多输一次手机验证码的事。开了之后，就算密码泄露了，黑客没有你的手机也进不去。Gmail、QQ邮箱、163邮箱现在都支持，设置里找一下就有。我那个被盗的朋友，后来开了两步验证，到现在再没出过问题。

密码别到处用同一个。我知道记住十几个密码很烦，但你可以用密码管理器，或者至少把邮箱密码设得跟其他网站不一样。邮箱密码用一句你记得住的话来改，比如"woaihekele1987"，比"password123"强一万倍。

还有个小习惯：定期看一眼登录记录。大部分邮箱都有"最近登录设备"的功能，花三十秒扫一眼，看到不认识的设备就立刻改密码、踢掉它。我现在的习惯是每月月初看一次，跟查话费似的。

钓鱼邮件这事，记住一个原则：任何邮件里的链接，别直接点。真要操作，自己打开浏览器，手动输网址进去。多花十秒钟，少一堆麻烦。

说句实在话

邮箱安全这事，跟锁门一样。你不能因为小区治安好就不锁门，也不能因为怕麻烦就把钥匙插门上。花十分钟设置一下，往后省的是几十个小时的补救时间。我那朋友找回邮箱之后折腾了整整两天，改各种绑定的密码，给银行打电话，跟客服扯皮。他说那两天比他一年设密码的时间都长。

别等出事了再弄。现在就去看看你的邮箱设置，两步验证开了没，密码是不是还在用生日。就这两件事，做完能挡住九成以上的入侵。