在线安全最佳实践：如何最好地保护自己

我们中的许多人已经花了近两年的时间来适应一个更加虚拟的世界，但即使这样，仍然很难对在线隐私和安全保持警惕。即使你的数字习惯没有改变多少，每一个新的通信平台、在线账户和应用程序都带有自己的设置、新的密码要求和固有的风险。坦白说，这可能会让人不知所措。

在《大众科学》这里，我们理解这种挣扎，并将我们的大部分报道都致力于帮助你驾驭你在网络上散落的错综复杂的个人资料和 cookie 痕迹。作为送给你的礼物，我们在新的一年到来之际，将许多最实用的文章汇集在一起，方便你快速查阅。今年你可能已经制定了其他新年决心，但很少有决心能像确保你的安全实践都达标那样，更好地保护你。

保护你的通讯方式

如果你发送短信、进行视频通话，或者几乎以任何非面对面的方式进行交流，或者，比如，通过编织到舒适围巾里的秘密代码，那么你的话语很容易落入任何希望监控或从你所说的话中获利的人手中。重要的是要尽你所能防范虚拟的窃听者。

首先，考虑 Signal、Telegram 或少数几款安全的消息应用——即使是 iMessage 的对话也是端到端加密的。在 2021 年初 WhatsApp 宣布计划与母公司 Meta（前身为 Facebook）共享更多用户数据时，我们报道了六个不错的选择，你应该能找到适合你需求的一款。值得注意的是，Facebook Messenger 带有端到端加密，但你需要自己启用它。你还可能发现 在社交媒体和其他平台上发送阅后即焚消息 很有用。

这里一个容易被忽视的功能是位置共享，它在各种消息应用中都有提供，但并不局限于它们。它可以帮助他人了解你的位置，也许是为了旅行或安全起见，但你可能不想将你的位置广播给全世界。花一点时间检查你可能正在共享这些信息的地方，并 确认你的位置共享设置正是你想要的。

不要认为视频通话就一定安全。你的话语虽然没有被写下来，但可能会被录制，而且许多平台都带有辅助聊天功能。在加入下一次虚拟欢乐时光之前，请盘点一下你的视频通话设置。例如，Zoom 提供端到端加密，但它默认未启用。将其打开。除此之外，我们还有一个 关于正确视频通话安全礼仪的通用指南。

而且，在我们忘记之前，如果你要发送或交换任何特别“火辣”的照片，请花些时间学习如何安全地进行。

保护你的在线账户

你的数据很有价值，很多人（和公司）都想要它。我们整理了一个关于 如何锁定你的 Google、Apple、Microsoft、Facebook、Twitter 和其他账户 的指南，并包含指向每个平台更详细的独立故事的链接（例如，这是 Google 的）。说到大 G，我们还有关于如何选择选项和勾选框以 管理你在每个 Google 应用中的隐私 的建议。

要想真正有个新的开始，只需 退出所有应用。这将关闭你忘记打开的任何浏览会话，并阻止任何可能在你上周不小心将 Instagram 账户登录在大学图书馆电脑上后，还在窥探你账户的人。赶在他们点赞你 2016 年前女友的照片之前行动！

当你在查看各种账户设置时，请留意一些小而有用的功能，它们可以提高你的安全性和隐私性。例如，在 Apple 设备上，有一个名为 Hide My Email 的功能。你可以使用这个最近扩展的工具，在你需要时生成一次性电子邮件地址，确保你不会因为早已删除的应用而永远收到垃圾邮件。

评估你的密码

我们在密码安全方面有两个主要建议：使用双重身份验证 和 密码管理器。顾名思义，2FA 在授予账户访问权限之前会要求除了你的用户名和密码之外的另一项验证。第二个因素可能是一个代码、一把密钥或发送到另一台设备的提示。虽然你需要设置一个主密码来使用密码管理器，但记住一个密码比记住几十个密码要容易得多。

无论你是否采纳这些建议，你至少应该了解 如何选择最安全的密码。如果你是 Safari 或 Google Chrome 用户，那么你很幸运：这些浏览器实际上会帮助你加强你的登录信息。你可能还没有考虑到，但 你的 Google 搜索历史可能需要自己的密码。

检查你的应用权限

应用经常更新，而且调整可能会在这一年里不被你注意。当你急于使用一个应用时，也很容易快速点击“允许”，而不考虑后果。所以，如果你幸运地在不久的将来有一些空闲时间，坐下来 看看你的应用被允许做什么——这个过程在 Apple 和 Android 设备上都相当简单。顺便，更新你对手机隐私设置的熟悉程度。

如果你想深入了解，可以花更多时间 查看某些应用具体共享了你的哪些信息。