这5招很简单，但确实能保护你的信息安全

大家好，欢迎来到IT知识分享网。

（中国计算机世界出版服务公司出品）

完成这些简单且必要的任务，即可保护你的PC和在线帐户。

如今，保护你的个人数据不仅仅是明智之举，还是必须之举。随着全世界的联网程度变得越来越高，你的个人信息也变得越来越有价值。无论是利用网站漏洞泄露的信息入侵你的其他帐户，还是控制你的个人电脑以勒索赎金，一旦不义之财到手，不法分子会毫不犹豫地毁掉你的生活。让一千多家企业中招的大规模Kaseya勒索软件攻击就证明了这一点。

不过我们并非无计可施。遵循几个基本的安全原则有助于保护你免受互联网上的大多数攻击。更棒的是，这五个简单的安全任务只需要很短的时间就能完成。现在就做吧，今晚就可以睡得更安稳。

01 使用密码管理器

如今最大的安全风险之一是密码重复使用。知名网站和服务经常曝出严重的数据泄露事件。如果你给多个帐户使用同样的电子邮件和密码，一旦其中一个帐户泄密，攻击者就可以利用这些信息入侵你的其他帐户。

为你拥有的每个帐户使用不重复的强密码可以防止这种情况发生，但是记住创建帐户的每个网站不同的随机密码几乎是不可能的。这时候密码管理器就有了用武之地。这种工具可以为你创建随机的强密码，存储信息，并自动填写网站和软件上的登录信息。有些浏览器也开始提供基本的密码管理工具，它们在必要时派得上用场，但总体上还不够好。购买一款合适的密码管理器物有所值，特别是因为许多服务都提供免费套餐。

02 启用双重身份验证

大多数主要的服务现在都提供双重身份验证功能，尤其是当它们处理较敏感的个人数据时更是如此。这项功能随时可以开启。即使黑客果真设法访问了你的登录信息，双重身份验证仍然可以让你免遭损失。

FIDO联盟的U2F开放标准让兼容的USB密钥驱动器及其他小型设备可以简化双重身份验证

双重身份验证要求你在能够登录之前通过两种方式确认帐户：使用你知道的东西和你拥有的东西。”你知道的东西”就是你的用户名和密码。”你拥有的东西”则来自你所拥有的授权工具。双重身份验证通常会要求你输入一个代码，该代码在你首次尝试登录设备时通过短信或电子邮件发送给你，或者从支持双重身份验证的应用程序获取代码，或者连接一个专门用于帐户验证的安全设备。具体的方法因服务而异，许多方法会提供几个双重身份验证选项。没有该代码，即使黑客获得了你的登录信息，也无法入侵你的帐户。

03 使用安全软件确保安全

鉴于你的在线帐户已经被严加保护起来，是时候将我们的注意力转向为个人计算机确保安全了。毕竟，你不希望恶意软件在你办理线上银行业务或浏览病史时偷偷窃取你的信息，而勒索软件可以使你完全无法使用自己的计算机，除非你支付赎金。

这时候安全软件就有了用武之地。是的，即使在2021年，你仍应该运行反病毒软件和防火墙。不过好消息是：Windows 10附带的微软防火墙现在可以出色地完成这项工作，而与该操作系统（包括防病毒软件）捆绑在一起的Windows Security工具现在提供了异常好的保护。更棒的是，如果你没有运行第三方替代方案，它们会在Windows 10中默认启用。

你可能仍应该运行收费的安全软件，因为如今这种套件提供的不仅仅是防病毒保护功能，还提供防范恶意广告的工具、更高级的防火墙、针对多台设备的家庭保护、VPN访问及更多功能。不过关键在于用起来，哪怕只用Windows Security。

04 不要使用Windows管理员帐户

以下是最不为人知的安全专业提示之一：不要每天使用Windows管理员帐户，而是要使用二级标准帐户。

你无法使用标准帐户来安装软件或运行提升的权限，但这对安全而言是一件好事

许多恶意软件企图潜入你的系统。只有管理员帐户才能在Windows中安装软件。如果你使用标准帐户，就无法允许流氓程序无意中进入到你的PC，至少不容易进入。为获得最佳安全性，请使用管理员帐户为你的计算机设置需要的所有软件，但是随后要使用二级标准帐户来处理日常事务。当你需要安装新的东西时，可以很容易地、迅速地切换到管理员帐户。

如果你与别人共享计算机，一定要为朋友和家人设置标准帐户。

05 备份你的数据

最后，备份数据是你的安全工具包中一个被低估的却至关重要的方面。如果病毒设法突破了计算机的防线，拥有全面的备份可以帮助你恢复任何丢失的数据，还有可能帮助你避免支付勒索软件赎金。

备份数据并非只有一种方法。有些人创建整个操作系统的”镜像”，有些人依赖在线备份服务，还有些人定期将关键文件拖放到外部硬盘驱动器上。只要你做了备份，任何备份方法都会管用！

与用户体验友好的收费工具相比，使用免费工具的过程通常会更繁琐，但是也会有效。