与你的银行或电邮相比，串流账户感觉无关痛痒，所以它们往往用着最弱的密码、得到最少的关注。而这恰恰是它们成为热门目标的原因。一个被劫持的视频或音乐账户可以被悄悄转卖、塞满陌生人的用户资料，或被用来在你留存的卡上刷出费用。新加坡观众只需几分钟就能设置好的串流账户安全，能同时保护你的钱和你的安心。本指南会带你走一遍那些真正要紧、简单而有效的步骤。
这里没有任何复杂的东西。它主要关乎几个好习惯，而同样的原则能保护任何在线账户，不只是你最喜欢的串流服务。
为什么串流账户会成为目标
人们很容易低估一个串流登录的价值。首先，许多账户都保存了付款资料，所以侵入的攻击者可能会升级配套、购买附加项目或更改绑定的卡。被盗账户也会被廉价地批量出售，这就是被劫持的登录如此常见的原因。
还有一个隐私角度。你的用户资料可能透露你看什么、你的观看记录，有时还有你的姓名、电邮和部分付款资料。如果你在别处重复使用同一个密码，一个服务的泄露就可能把你其他账户的钥匙交到攻击者手里。最后这一点是串流登录被攻破的最大单一原因，而它是完全可以预防的。
打好坚实基础
两个最重要的习惯能保护你免受绝大多数账户盗用之害。
第一，为每一项串流服务使用一个强而独特的密码。重复使用密码的危险在于，当任何一个网站遭遇数据泄露时，攻击者会在其他所有地方尝试同样的电邮和密码组合，这一手段成功的频率高得令人沮丧。一个密码管理器能为你生成并记住又长又随机的密码，让这件事毫不费力，你只需记住一个主密码。
第二，凡是服务提供的地方，都打开双重验证（2FA）。这在登录时增加了第二个步骤，通常是来自应用的或发送给你的一个代码，所以即使有人得知了你的密码，没有那个代码他们仍然进不去。这是你能在安全上花费的、价值最高的几分钟之一。我们的双重验证指南解释了各种选项以及哪些最强。
一个简短但至关重要的提醒：绝不要把你的一次性密码（OTP）或登录代码告诉任何人。没有任何正当的串流服务、银行或政府机构会要求你读出一个代码，任何这样做的人都是在试图侵入你的账户。
提防钓鱼
许多串流账户被盗，并非因为高明的黑客手段，而是因为一封或一条以假乱真的电邮或短信。一条消息声称你的付款失败、你的账户被暂停，或者你中了什么奖，并催促你点击一个链接并登录。那个链接通向一个伪造的页面，会捕获你输入的一切。
当一条消息催你紧急行动时，请放慢脚步。与其点那个链接，不如自己打开串流应用或亲手输入官方网址，在那里查看你的账户。仔细看发件人地址，把鼠标悬停在链接上看它们真正通向哪里。如果一封所谓的账单电邮不知从哪冒出来，就要加倍怀疑。我们关于识别钓鱼电邮和短信的指南讲得更深入，很值得一读，因为这些骗局不断演变。在新加坡，如果你认为自己被盯上了，可以通过诈骗防线（ScamShield）并向警方举报可疑消息。
管理设备与分享
大多数串流服务让你能看到当前哪些设备登录了你的账户。养成检查这份列表的习惯。如果你发现一台你不认识的设备或地点，立即把它登出并更改密码。当你出售或转让一部手机、电视或串流棒时，先登出你的账户。
分享正是好账户出问题的地方。如果这些年来你把密码分享给了朋友或远房亲戚，它可能存在于比你意识到的更多地方，包括旧的群聊里。凡是服务提供正规的用户资料或家庭功能的地方，就使用那些功能，而不是把你的主密码交出去。如果你过去广泛地分享过一个密码，更改它并打开双重验证是一个干净利落的重新开始的方式。
最后，让绑定你串流服务的电邮账户保持严密防护，因为无论谁控制了那个收件箱，都能重置你的串流密码。保护好那个电邮是根基，所以我们关于保护你的 Google 账户的指南对许多读者来说是明智的下一步。
简短总结
你的串流账户理应得到与任何绑定了你的钱和个人资料的账户同样的基本呵护。给每一个都设一个强而独特的密码，打开双重验证，对紧急的电邮和短信保持怀疑，并定期检查哪些设备已登录。绝不要把你的登录代码告诉任何人，并保护好你账户背后的那个电邮。现在花几分钟设置，就能省下日后恢复一个被劫持账户的真正麻烦。