大多数网站的“忘记密码”，都会把重置链接发到你的主要邮箱。邮箱一旦失守，其他账号也跟着危险。所以账号安全检查，不需要一次整理所有账号，从邮箱开始就对了。

开始之前记住一条：直接打开官网或官方应用进入设置，不要点击邮件或短信里的“安全提醒”链接。 冒充安全提醒是最常见的钓鱼方式。

第一步：看看你怎样登录

  • 邮箱密码有没有在别的网站用过？用过就换一个独有的密码。
  • 开启两步验证，或者设置通行密钥（passkey）。具体步骤按服务的官方说明操作，例如 Google 账号的两步验证。
  • 单位或学校的账号可能由管理员统一设置，不确定时找对应的技术支持。

不要在任务清单里写密码、验证码或恢复码。 清单上只记“已检查”，不记秘密本身。

第二步：看看谁能访问

  • 已登录的设备：有不认识的，先在官方安全设置里查看详情，确认不是自己的再退出。
  • 已授权的第三方应用：移除不再使用的。
  • 邮箱的自动转发规则：一条陌生的转发规则，可能正把你的邮件悄悄发给别人。

共享账号或单位账号上的访问权限，不了解是谁在用之前，不要直接删除。

第三步：确认恢复方式还能用

确认绑定的恢复手机号和备用邮箱仍是你在用、也能收到消息的。服务提供恢复码时（例如 Google 的备用验证码），把它存进密码管理器或者打印出来，放在任务清单以外的安全地方。

再扩展到其他账号

邮箱查完，按同样的三步检查银行、支付、云盘和常用社交账号。一次查不完，把剩下的列成后续任务。

如果过程中发现被盗用的迹象，比如陌生的登录记录或你没发过的邮件，就停下日常检查，立即按服务方的账号恢复流程处理。

用计时器做一轮

30 分钟分三段：

  • 5 分钟 选账号：主要邮箱，再加两三个最重要的账号。
  • 15 分钟 检查登录与访问：密码、两步验证、设备、应用授权、转发规则。
  • 10 分钟 检查恢复方式并收尾：恢复手机号、备用邮箱、恢复码，以及没处理完的事。

改安全设置时不要赶，需要就暂停计时。

接下来

复制个人账号安全检查清单，一项项勾掉。检查完账号，顺便查一下有没有忘掉的扣款：自动续费怎么检查。

来源

部分内容改编自 eternity4719 及贡献者的《高性价比人生指南》（HowToLiveBetter，2026 年 10 月 14 日版本），原作采用 CC BY 4.0 许可。Todo & Timer 重写了步骤和例子。

参考的原书条目：第 14 章“账号与信息安全” 14.1 · 14.2 · 14.3 · 14.6 · 14.7 · 14.10。