不上暗网也要做的隐私防护清单

不要在不同网站重复使用密码。使用密码管理器为每个重要账号生成独立密码，可以显著降低撞库带来的连锁风险。

为邮箱、社交账号和支付工具开启多因素认证。优先选择验证器应用或硬件密钥，短信验证码在号码被劫持时并不可靠。

检查社交平台的公开范围，关闭不必要的手机号、生日和位置展示。攻击者常利用这些信息回答安全问题或实施精准诈骗。

注册非必要服务时，考虑使用独立邮箱别名。不要把身份证照片、银行卡照片长期存放在聊天记录或云盘公共链接中。

及时安装系统和浏览器更新，卸载来源不明的扩展。扩展通常拥有读取网页内容的权限，是常被忽视的隐私入口。

开启全盘加密和自动备份。设备丢失时，加密能防止数据被直接读取；可靠备份能降低勒索软件造成的损失。

定期用可信的泄露检测服务查询邮箱是否出现在公开数据集中。发现泄露后，先修改相关账号密码，并检查是否有异常登录。

若收到声称掌握你隐私信息的勒索邮件，不要点击附件或链接，也不要支付。保留证据并通过正规渠道报告，是最稳妥的处理方式。