大多數網站的「忘記密碼」，都會把重設連結寄到你的主要信箱。信箱一旦失守，其他帳號也跟著危險。所以帳號安全檢查，不需要一次整理所有帳號，從信箱開始就對了。

開始之前記住一件事：直接從官網或官方 App 進入設定，不要點電子郵件或簡訊裡的「安全通知」連結。 假冒安全通知是最常見的釣魚手法。

第一步：看看你怎麼登入

  • 信箱密碼有沒有在別的網站用過？用過就換成這個帳號專用的密碼。
  • 開啟兩步驟驗證，或設定通行金鑰（passkey）。步驟請照服務的官方說明，例如 Google 帳戶的兩步驟驗證。
  • 公司或學校的帳號可能由管理員統一設定，不確定時請找對應的技術支援。

不要在待辦清單裡寫密碼、驗證碼或復原碼。 清單只記「已檢查」，不記秘密本身。

第二步：看看誰能存取

  • 已登入的裝置：有不認得的，先在官方安全設定裡查看詳情，確認不是自己的再登出。
  • 已授權的第三方應用程式：移除不再使用的。
  • 信箱的自動轉寄規則：一條陌生的轉寄規則，可能正把你的信悄悄寄給別人。

共用帳號或公司帳號上的存取權限，在還不清楚是誰在用之前，不要直接刪除。

第三步：確認復原方式還能用

確認綁定的復原手機號碼和備用信箱仍是你在用、也收得到訊息的。服務提供復原碼時（例如 Google 的備用碼），把它存進密碼管理工具或印出來，放在待辦清單以外的安全地方。

再延伸到其他帳號

信箱查完後，用同樣三步檢查銀行、支付、雲端硬碟和常用的社群帳號。一次查不完，就把剩下的列成後續任務。

如果過程中發現被盜用的跡象，例如陌生的登入紀錄或你沒寄過的信，就停下日常檢查，立即照服務的官方帳號復原流程處理。

用計時器做一輪

30 分鐘分三段：

  • 5 分鐘 選帳號：主要信箱，再加兩三個最重要的帳號。
  • 15 分鐘 檢查登入與存取：密碼、兩步驟驗證、裝置、應用程式授權、轉寄規則。
  • 10 分鐘 檢查復原方式並收尾：復原手機號碼、備用信箱、復原碼，以及沒處理完的事。

改安全設定時不要趕，需要就暫停計時。

接下來

複製個人帳號安全檢查清單，一項項勾掉。檢查完帳號，順便看看有沒有忘了的扣款：自動續訂怎麼查。

來源

部分內容改寫自 eternity4719 及貢獻者的《高性價比人生指南》（HowToLiveBetter，2026 年 10 月 14 日版本），原作採 CC BY 4.0 授權。Todo & Timer 重寫了步驟和例子。

參考的原書條目：第 14 章「帳號與資訊安全」 14.1 · 14.2 · 14.3 · 14.6 · 14.7 · 14.10。