如何让你的微信和支付宝更安全 你需要知道这4招(钱放在微信还是支付宝哪个安全)
当我们越来越依赖移动支付时,支付密码的安全以及管理就非常的重要,有许多人还用的简易密码,没有开通任何安全保障功能,那么我们该如何让自己的微信和支付宝更安全,小编这里教大家如何更好更安全管理自己的密码。
这两个习惯要养成
在设置个人密码这方面,不少人往往心存侥幸心理,认为越简单的密码越不容易被破解,但其实这是一个误区,很多窃取密码的人早已对人们设置简单密码的习惯了然于胸。
根据安全服务机构 SplashDate 公布的数据,在 2015 年到 2017 年这三年间,人们常用的简单密码几乎没有变过。
排在第一的是「123456」,第二名是「password」,第三名是「12345678」……
而这些简单密码往往会带来隐患,不过为了让你的数字账户更加安全,你可以养成这两个密码设置习惯来提升安全性。
1. 设置一个复杂的长密码
实际上,密码越长,通常就越安全,不过像基于手机号码、生日、身份证号码设置的密码虽足够长且容易被记住,但容易被猜到,也并不安全。在这方面,网络安全服务公司 Crowdstrike 副总裁 Thomas Etheridge 提供了一个复杂密码的设置建议:
利用数字加三个简单,且又不相关的单词来构成密码。
比如说你喜欢 DC 超级英雄闪电侠(The Flash)、又喜欢周杰伦的歌(Jay),爱吃披萨(Pizza),那么你可以利用这三个「元素」构建一个复杂的长密码: Flash02Jay278Pizza66
甚至,你可以利用不同的排序和数字组合,打造一连串易于记忆的复杂密码,并且在字母中掺入大小写。
2. 不同平台设置不同密码
当然, 在互联网的世界里,没有绝对的安全,即使用的是复杂的长密码,也有被攻破或撞库的可能。因此,你最好为不同的平台设置不同的复杂密码,这能更大程度地保障所有账户的安全。
而随之而来的众多复杂密码,你也可以利用第三方软件帮你记住和管理,在文章后面的部分,我们将着重介绍。
还有,记得「加固」第一道闸门!
除了设置复杂的长密码,通过设备或 app 上的一些安全保护机制来开启第一道「安全闸门」也至关重要,比如,智能手机上已经相当普及的「人脸/指纹识别」、iOS 的「双重认证」、微信里的钱包锁等等。
1. 人脸/指纹识别
基本上,目前大多数智能手机都提供了人脸/指纹识别功能,且在第一次开机的时候就提供了人脸/指纹方面的录入流程,这里就不多赘述。
2. 双重认证
在一些云服务上,守护设备或信息的除了账户本身的密码,还有「双重认证」。简单来说,这是一项在输入账户密码后,仍需多一步验证的操作,像苹果、Google、微软等公司都提供了相似的服务。
我们以 iPhone 为例,介绍它的「双重认证」开启方式。
打开「设置」,点击第一项,即你设置的账户名
依次点击「密码与安全性」 – 「开启双重认证」 – 「继续」,期间可能需要回答安全保护问题
激活完毕
为一些云服务账户开启「双重认证」,能简单、有效地提升账户的安全性。
3. 微信钱包锁
你可能不知道,在微信里其实还有一个钱包锁,能够提升微信钱包的安全性。开启的方法也不难,依次在微信中点开「我」-「钱包」-「右上角」-「交易安全」,开启「钱包锁」。
在验证方式上,有指纹和手势密码两种,设置任意一种解锁方式后,输入「支付密码」就设置完毕。
开启微信钱包锁之后,别人就无法查看你微信钱包的金额、交易记录,以及点开微信付款码。
这么多密码怎么记住?
前面说到,要设置如此多的复杂密码,才能保障各个平台的账户安全,但真的要一个个密码死记硬背吗?其实不需要,利用一些工具或者一些系统自带的功能,你便可以把所有复杂的密码管理起来。
1. 系统功能:iOS 密码填充
实际上,在 iOS 12 上更新的密码管理功能也特别实用。使用方法并不难,一旦系统检测到你 iOS 12 的设备在网站或在部分 app 上输入密码时,便会自动弹窗询问你是否记住密码,甚至当你在创建网站或部分 app 的账户时,它也可以帮你自动生成一个随机的强密码。
这种通过系统随机创建的密码强度足够,并存储在你的 iCloud 中。当系统检测到正在登录曾经用该方法注册过的网站或者应用时,你只需要通过 Face ID 或者 Touch ID 进行验证,即可自动填充密码进行登录。
如果你对这部分感兴趣,我们接下来也会有文章进行详细的解读,敬请关注。除此之外,像 Chrome、Safari 等不少浏览器也拥有密码记忆功能。
2. 软件:支付宝安全备忘
具体的开通方法为:打开支付宝 app – 搜索「安全备忘」-进行身份验证。
开通之后,你就可以把一些银行卡、医保卡或者其他网站的密码分类存放在这里,目前支付宝的安全备忘支持文字及图片内容,并为每位用户提供 100M 的存储空间。
3. LastPass
习惯使用密码管理工具的用户,应该不会对 LastPass 感到陌生,在 Chrome 及 Firefox 等各大浏览器上,它都拥有专属的插件,甚至在 iOS/ Android 等平台上也有客户端。
启用的方式也比较简单:在 LastPass 官网上创建账户,将各个网站上登陆账户时,LastPass 的浏览器插件便会提示你是否添加该网站的密码,久而久之,LastPass 就能汇集你所有的网站账户密码。
通过在 LastPass 手机端上登录账户,也能将这些站点的账户密码同步到移动设备上,甚至 LastPass 还允许你将站点的账户密码加密分享给其他人。
容易让你丢钱的设置要管理好
其实,费尽心思保护密码除了担心隐私被泄露,就是害怕被骗钱。像前阵子,Apple ID 被盗导致不少人的银行卡、花呗、信用卡等被盗刷,就与支付软件上的免密支付有一定的关系。
尽管这类免密支付设置,在一些特定 app 和使用场景下能够方便用户实现自动扣款的流程,不过一旦绑定的免密签约项目越多,不仅容易让你忽略付款的金额,且存在某些服务自动续费和无故扣费的风险。
1. 支付宝
在支付宝关闭免密项目很简单,打开支付宝 app 「我的」 – 右上角的「设置」 – 「支付设置」 – 「免密支付/自动扣款」,在这里,你便可以把一些不常用的免密支付/自动扣款项目的权限关闭。
2. 微信支付
在微信里操作同样简单,打开微信「我」 – 「钱包」 – 「右上角的图标」 – 「支付管理」 – 「自动扣费」 ,便能对这些免密支付/自动扣费项目进行设置和管理。
好了,以上就是 AppSo 今天要献给大家的密码管理攻略,除了完成这些密码设置和管理,定期更改密码也有助于提升账户的安全性,如果你也有关于密码管理方面的心得,也欢迎在留言区分享。