账号安全自查清单

什么是账号安全自查？

账号安全自查是一份围绕「密码、双重验证、设备、习惯」四个维度的安全清单。网络安全事件中，绝大多数账号失窃都源于几个常见漏洞：密码重复使用、密码过于简单、未开启两步验证、在钓鱼网站输入凭据。与其被动等待泄露通知，不如定期主动检查自己的安全习惯。

本工具提供 12 项交互式检查项，你只需逐项勾选「已做到」的习惯，点击「开始自查」即可获得 0-12 分的安全评分和对应的等级评估。每一项未勾选的内容都会自动给出具体的改进建议，帮助你按优先级补齐短板。所有数据仅在你的浏览器本地处理，不会上传任何信息，可以放心如实勾选。

使用步骤

1. 逐项阅读 12 条安全习惯，如实勾选你已经做到的项；
2. 点击「开始自查」按钮，生成安全评分与等级；
3. 查看未做到项对应的改进建议，按风险优先级逐条落实；
4. 需要重新评估时点击「重置」，或直接修改勾选后再次自查。

常见问题

自查结果能代表我的账号绝对安全吗？

不能。本清单覆盖常见的安全习惯，但无法检测密码是否已在暗网泄露，建议同时使用正规的密码泄露查询服务补充检查。

分数低应该先做什么？

优先处理最高风险项：为重要账号设置独立高强度密码、开启两步验证（2FA）、检查账号的登录设备列表并移除陌生设备。

需要多久自查一次？

建议每 3-6 个月自查一次，或在更换设备、收到异常登录提醒、发生数据泄露事件后立即自查。

两步验证（2FA）是什么？

两步验证是登录时除密码外还需要输入第二重验证信息（如短信验证码、TOTP 动态码或安全密钥）的机制，即使密码泄露，攻击者也难以登录你的账号。