安全

插图来源：Storyset 问：为什么换个城市银行 App 就提示风险？ # 答：银行的风控系统在看"行为画像"：你平时在北京登录、突然出现在曼谷，还换了设备、连着陌生 WiFi，系统会判定"这个操作不像本人"。异地登录、换设备、IP 频繁变动，都是高风险信号。这不是针对你，是系统对所有人的保护机制。

今年我亲身经历了一次：手机落在网约车上，联系上司机要 40 分钟车程送回来。这 40 分钟里，我完整走了一遍应急流程，也发现了自己安全体系里的三个漏洞。今天把这套流程复盘出来，希望你永远用不上，但万一用上时不慌。

先声明：这篇是我去年底的真实经历。当时要不是多留了个心眼，现在这篇文章可能就写不出来了。 那天上午，我收到一封"Apple"发来的邮件，标题是"您的 Apple ID 在新设备上登录"。正文排版、Logo、措辞都极其正规，还煞有介事地列出了登录地点和时间。邮件说"如非本人操作，请立即点击链接验证身份"。我当时手已经放在鼠标上了——前一周我确实换过设备登录，心里一紧。

问：备用验证码到底是什么？ 答：当你给账号开启两步验证（2FA）后，大多数平台会给你一组"备用码"（通常 8 到 10 个，一次性使用）。它的作用是：手机丢了、验证器 App 没了、收不到短信时，用备用码照样能登录。理解成"账号的应急钥匙"就行。

事情要从今年年中的一个晚上说起。我帮朋友排查"开了代理但某些网站还是打不开"的问题，常规操作都走了一遍：换节点、换协议、重启客户端，全都没用。最后随手打开一个 DNS 泄露检测网站，返回的结果让我愣住了——显示的 DNS 服务器是他本地宽带的，根本不是节点那边的。

苹果账号验证这事，很多人用着用着就晕：两步验证、双重认证，听起来像双胞胎，实际是两代产品。2025 年了还在用老方案的，建议花三分钟看完这篇，然后去升级。

去年我把主力 iPhone 送修，备用机登录 Apple ID 时卡在双重认证——验证码发到那台正在维修的手机上，修了整整一周。那一周我深刻体会到：双重认证这东西，平时是保镖，出问题时能变成狱警。这篇把它的开启、管理和自救讲清楚。

账号被盗这事，拼的不是技术，是反应速度。盗号者得手后的第一件事就是改绑定、转资产，你每快一分钟，损失就小一分。下面这套流程按优先级排序，问答形式，照着做就行。

2025 年上半年，国内外又爆出好几起大规模数据泄露事件，涉及的用户数据以"亿"为单位。从行业视角看一个残酷的现实：你的密码很可能已经躺在某个泄露库里了，区别只在于黑产有没有轮到你。

“连一下咖啡馆 WiFi 回个邮件”，这个动作的风险，可能比你想象的大。下面不用吓人的故事，只用对比讲清楚：公共 WiFi 的风险在哪，VPN 能防什么、不能防什么。