我们大多数人把账户设置好之后就再也不回头看一眼。与此同时，密码在老化，旧设备仍处于登录状态，一些应用悄悄攒下了我们早已忘记授予过的权限。在新加坡做一次个人安全体检，说白了就是每年安排一到两次、各花一小时，把自己的数字生活从头梳理一遍，趁别人还没发现之前，先把那些松动的线头收拾好。你可以把它想成给汽车做保养：今天也许一切正常，但一点点维护能预防日后一场昂贵的故障。
本指南给你一份清晰、有序的检查清单，你可以一口气做完。
第一步：密码与2FA
从风险最高的地方开始，也就是你的登录凭证。
先过一遍你最重要的账户：电子邮件、银行、Singpass、社交媒体，以及任何绑定了你付款卡的账户。你的电子邮件尤其值得特别关注，因为谁控制了你的邮箱，谁就几乎能重置其他所有账户的密码。
对每一个账户，问自己三个问题：
- 这个密码是唯一的吗？重复使用密码意味着一次泄露就能解锁多个账户。如果你在重复使用，就改掉它。一款密码管理器能让唯一密码变得毫不费力。
- 它够强吗？长，比复杂更重要。由几个毫不相关的词组成的密码短语，胜过一串短短的符号。
- 双重验证开启了吗？这是你能做出的最大的单项升级。凡是提供2FA的地方都把它打开，并优先选用验证器应用（authenticator app）或通行密钥（passkey），而非短信验证码。我们的双重验证指南会告诉你怎么做。
趁着现在，也顺便检查你的恢复选项（备用邮箱、电话号码）是否仍然有效。没有什么比在紧急关头被锁在门外更糟的了，而原因竟只是你的恢复号码属于一张早已废弃的SIM卡。
第二步：查看设备与已连接的应用
每个重要账户都保有一份可访问它的设备与第三方应用清单。多年下来，这份清单越积越长：一部你卖掉的旧手机、上一份工作用过的笔记本电脑，还有某款曾要求使用你Facebook登录的游戏。
打开你Google、Apple和各社交账户的安全设置，找找名为「你的设备」「你登录的地方」或「已连接的应用」之类的板块。移除任何你认不出或不再使用的项目。如果一部你卖掉的设备仍处于登录状态，那正是这次体检要堵上的那种漏洞。
对手机上的应用权限也照做一遍。哪些应用能看到你的位置、麦克风、摄像头、通讯录和相册？凡是不需要该权限就能完成本职工作的，都撤销掉。一款手电筒应用没有理由读取你的通讯录。定期检查这一项，是保护手机隐私设置的核心一环。
第三步：检查数据泄露与诈骗风险
无论公司大小，数据泄露都可能发生，而你的资料可能在毫无过错的情况下被卷入其中。如今许多浏览器和密码管理器会标出那些出现在已知泄露事件中的密码。如果你的工具会这么做，就按这些警告行事，把被标记的密码改掉。
这也是一个反思防诈习惯的好时机。提醒自己那条黄金法则：绝不要把OTP、密码、银行登录信息或Singpass详情透露给任何人。银行和政府机构绝不会索取这些，任何正当的来电者也不会要你安装某个应用好让他们「核实」你的身份，或远程访问你的设备。万一你真的中招，请向诈骗防线（ScamShield）和警方举报。花点时间温习一下网络安全基础和防诈常识，是值得的。
第四步：备份与恢复
安全不只是把人挡在门外，也在于当出问题时你能够恢复过来，无论问题是遭到入侵、丢了手机，还是硬盘坏了。
确认你重要的数据已经备份。你的手机应该在自动备份到云端，你的电脑也应该有一份你真的能从中还原的备份。如果你从没测试过一次还原，那你其实没有备份，你只有一份指望。我们关于如何正确备份手机以及云存储的指南，讲解了具体做法。
最后，在你真正需要用到之前，先弄清你关键账户的恢复流程。把你的备份码存放在一个安全且离线的地方。
把它变成习惯
安全体检最有用的时候，是它成为一件定期做的事，而不是看到一则吓人新闻后一次性的慌乱应对。在日历里设一个循环提醒，也许对准一个好记的日子，比如年初或你的生日，每次都照着这同一份清单走一遍。它很少会花超过一小时。
令人安心的真相是：良好的安全，多半只是持之以恒地做好一小把枯燥的习惯——唯一的密码、开启2FA、移除旧的访问权、精简权限、备份可用。做完这次体检，逐项打钩，你就能安心地过你的数字生活，知道门都锁好了。
延伸阅读： 认识生物识别安全