对于我们大多数生活在新加坡的人来说，社交媒体几乎承载了一切：家人的照片、工作上的联系人、各种群聊，还有多年积累的回忆，全都集中在同一个地方。正因如此，认真规划一下如何保护社交媒体账户就很有价值，因为账号一旦被盗，麻烦远不止是个人的困扰。别人可以用它给你的朋友发消息、以你的名义借钱，或者向所有信任你的人散布诈骗信息。
让人安心的是，你并不需要成为安全专家。只要设置好少数几项，设一次、之后偶尔复查，就能远远把风险甩在身后。本文将带你了解：强而唯一的密码、双重验证（2FA）、检查登录记录和应用授权、收紧隐私设置，以及如何及早发现账号被盗或有人冒充你的迹象。
从强而唯一的密码开始
你能做的最有用的一件事，就是给每个账户都设一个又长又独一无二的密码。在多个网站重复使用同一个密码，问题很简单：只要其中任何一个服务被攻破，攻击者就会拿着这个密码到处去试，而你的社交账户往往是他们的首要目标。
如今，一个好密码的关键不在于稀奇古怪的符号，而在于长度。用几个毫不相干的词组成一句“口令短语”，你自己容易记，电脑却很难猜。更好的做法是，让密码管理器帮你生成并保存随机密码，这样你只需记住一个足够强的主密码就行。
记住几个习惯：
- 千万不要把邮箱的密码用在任何社交账户上，因为邮箱能重置其余所有账户。
- 如果某个服务通知你它发生了数据泄露，立刻更改相关密码。
- 不要把密码存在一个标题写着“密码”的备忘录里，也不要通过聊天把密码发给别人。
打开双重验证（2FA）
双重验证（常简称 2FA）会在你输入密码之后，再要求你提供第二重身份证明。即便有人偷到了你的密码，没有这第二步，他们仍然登不进去。每个主流平台都提供这项功能，花几分钟把它打开，是性价比最高的一笔投入。
在条件允许的情况下，尽量选择能生成滚动验证码的身份验证器应用，或者一把实体安全密钥，而不要用短信。短信验证码聊胜于无，但如果你的号码被人通过“SIM 卡调包”转走，验证码就可能被截取。在设置 2FA 时，平台通常会给你一组备用码。把它们离线保存在安全的地方，因为万一手机丢了，这就是你重新登录的退路。
检查你的登录记录与已授权应用
大多数平台都会在“安全”或“隐私”菜单里，保留一份当前登录你账户的设备和地点清单。每隔几个月看一眼很值得。如果你发现某台不认识的设备，或者从一个你从未去过的地方登录，就把它移除并更改密码。
同样的菜单里，通常还列着这些年你授权连接过的第三方应用和网站，比如某个你只玩过一次的游戏，或某个你曾授权访问的修图工具。每一个连接都是通往你账户的一扇小门。凡是不再用的，都撤销掉。连接越少，可乘之机就越少。
收紧你的隐私设置
隐私设置决定了谁能看到你的帖子、好友列表、照片和联系方式。默认设置往往偏向“更容易被看到”，所以值得你有意识地逐项检查，而不是把一切都留成公开。
这里提供一个简单的方式来理解常见的选项：
| 设置项 | 它控制什么 | 更稳妥的选择 |
|---|---|---|
| 帖子可见范围 | 谁能看到新帖子 | 好友或指定名单，而非公开 |
| 个人资料信息 | 电话、邮箱、生日是否可见 | 隐藏，或仅限好友 |
| 好友或关注请求 | 谁能联系到你 | 仅限好友的好友 |
| 标记（Tag） | 谁能标记你、标记显示在哪 | 标记出现前先审核 |
| 搜索可见性 | 搜索引擎是否会指向你 | 关闭对外索引 |
你不必把一切都锁死。目标是“有意识地分享”，这样陌生人就无法悄悄搜集你的生日、工作单位和日常作息，用来编造一个以假乱真的骗局，或猜出你的安全问题答案。
及早发现账号被盗
你越早察觉账号被盗，能挽回的就越多。留意这些迹象：你没发过的消息、你没写过的帖子、被改动的头像或名字，或者提示你密码、找回信息已被更新的邮件。很多平台会在有新设备登录时给你发邮件，所以别忽视这些提醒。
如果你怀疑账户被盗、而你还能登进去，就要迅速行动：更改密码、退出所有其他登录会话、确认找回邮箱和手机号仍然是你的，并确认 2FA 已开启。如果你已经被锁在外面，就走平台官方的账号找回流程。也要告诉你的联系人，让他们知道，凡是以你名义发出的奇怪请求都别轻信。
警惕冒充
即使一个账户再安全，也可能被人“复制”。所谓冒充，是指有人用你的名字和照片新建一个资料，然后假装是你去给你的朋友发消息，通常是为了要钱、求人帮忙，或索要一次性验证码。你真正的账户毫发无损，正因如此，光靠安全设置是防不住这种手法的。
防范之道在于警觉。时不时搜一下自己的名字，看看有没有出现山寨账号。把好友列表设为私密，这样仿冒者就看不到该盯上谁。如果发现假账号，就以“冒充”为由向平台举报，并提醒你真正的联系人。给家人、尤其是家里的长辈提个醒，作用很大，因为整个骗局靠的就是人们没有多核实一下。
有一条规则，几乎能让你躲过这类骗局的所有变种：绝不要把一次性密码或验证码告诉任何人，哪怕对方听起来完全就是你的朋友，或平台的客服团队。任何正规服务都不会要求你把验证码念出来，或把它输入到聊天里。
让它成为习惯
在新加坡保护社交媒体账户不是一次性任务，但一旦设置好，也就是件轻松事。每年两次，花十分钟检查一下当前的登录记录、撤销不再使用的应用连接、扫一眼隐私设置，并确认 2FA 仍然开着。在这两次检查之间，对紧急消息和意外的验证码索取，保持一点点怀疑就好。
万一真的出了岔子、又牵涉到钱，就向警方以及新加坡的反诈渠道报案，并且自己去查官方热线，而不要轻信别人在消息里发给你的号码。几个稳稳的小习惯，就能让你的账户，以及信任这些账户的人，安稳地掌握在你自己手里。