你的網路賬號都是同一個密碼？那都不是事兒！

如果我們的網路賬戶被竊取，那麼後果可能非常嚴重。特別是許多人在很多個網路站點上使用相同的密碼，那麼，一個網站上的數據被竊取，其他網站的賬戶也就岌岌可危。而在最壞的情況下，如果我們的電腦或者智能手機感染數據收集的木馬，那麼曾經在設備上使用過的網路賬戶都將被竊取。

雙因素身份認證是什麼？

不過，上述問題可以通過雙因素身份驗證（Two Factor Authentication，簡稱2FA）簡單地來解決，在該功能被激活的情況下，當用戶試圖登錄時，伺服器就要求提供3項信息：用戶名、密碼和雙因素身份驗證碼。雙因素身份驗證碼通常是通過手機簡訊或者應用程序接收的一次性代碼。

這種驗證方法可以有效地提高賬戶的安全性，因為攻擊者要完成登錄必須同時控制用戶的兩個設備，例如個人電腦和手機。

亞馬遜等大型網站都使用2FA來保護用戶的賬戶

許多大型網站都支持2FA。除了亞馬遜，還有Google、Dropbox、微軟等。所有支持的服務商列表可以在twofactorauth.org找到。接收雙因素身份驗證碼的應用程序，如果是Android，則建議使用Authy；如果是iOS，則可以使用OTP Auth。

因而，如果希望避免這種情況的發生，那麼我們需要一個可以加密的電子郵箱，例如瑞士提供商Protonmail（protonmail.com）提供的郵件服務。

使用該服務我們需要兩個密碼，第一個密碼被用於保護賬戶本身，第二個密碼用於解密郵箱中的內容。通過兩層的加密，Protonmail可以最大限度地保護電子郵箱的安全，但是需要注意，如果我們忘記了密碼，那麼所有的數據都將無法訪問。即使瑞士服務提供商願意將我們的數據交給我們，我們也無法解密數據。

Protonmail的另一個優點是，它可以加密我們與其他人的通信。對於其他Protonmail用戶來說，這是一件簡單的事情，不過，如果收件人不是Protonmail用戶，那麼Protonmail將發送一個鏈接，然後用戶可以通過這個鏈接建立與Protonmail伺服器的加密連接，並按提示獲取加密的電子郵件。

另外，我們還可以登錄後打開「Account」並在「Allow password recovery」選項上選擇「Disabled」，通過禁止恢復密碼的方式，進一步地避免電子郵件被盜之類的安全問題。

發送加密郵件

在Kleopatra，通過「File|New certificate」選項我們可以創建一個新的密鑰對，我們需要為瀏覽器安裝瀏覽器插件Mailvelope，並通過它使用我們創建的密鑰對發送加密電子郵件。

Mailvelope有許多配置選項，但是它已經按照常用的郵件提供商進行了預設。我們需要做的只是從Kleopatra導出密鑰加入到插件中，為此，我們需要打開Kleopatra的「My certificate」選項卡，選擇「Export secret keys」並選擇「ASCII coat」選項保存密鑰對。

Mailvelope瀏覽器插件允許我們導入自己的PGP密鑰。

現在，打開Mailvelope的選項，然後單擊「導入密鑰」。完成後，如果我們需要發送加密郵件，則可以照常地登錄到自己的電子郵件服務，相應的選項將在郵件發送時自動顯示，接下來，瀏覽器插件將自動處理加密的過程。

本文中部分圖片摘自互聯網，圖片有版權但尚未找到版權人，請版權方與我們聯繫。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！