「我的帳號被盜了怎麼辦？」是問答網站上很常見的求救。事實上，大部分帳號被盜的原因都很單純：密碼太簡單、好幾個網站用同一組密碼，或是在假網站輸入了密碼。只要做好幾件事，就能大幅降低風險。
為什麼不能所有網站用同一組密碼？
網站被入侵、資料外洩的新聞時有所聞。如果你在 A 網站和 B 網站用同一組帳號密碼，A 網站外洩後，壞人就能拿這組密碼去試 B 網站、你的信箱、社群帳號，這種攻擊叫做「撞庫」。
最重要的帳號（電子信箱、網路銀行、社群）一定要用獨一無二的密碼。信箱被盜，其他帳號都可能透過「忘記密碼」被搶走。
安全密碼的 4 個原則
- 夠長：至少 12 個字元，越長越安全
- 不容易猜：避免生日、電話、名字、123456、password 等
- 每個重要網站都不同
- 用句子取代單字：例如把一句自己記得住的話組合成密碼，比短而複雜的亂碼更好記也更安全
| 密碼範例 | 安全程度 |
|---|---|
| 123456 | 極差，幾秒內被破解 |
| abc19900101 | 差，包含生日 |
| Taipei2024! | 普通，常見組合 |
| 早餐吃蛋餅配大冰奶的英文拼音加數字 | 較佳，長且不易猜 |
記不住那麼多密碼怎麼辦？
可以使用密碼管理工具：只要記住一組主密碼，其他網站的密碼都由工具產生並記住。目前常見的瀏覽器、手機系統都有內建密碼管理功能，也有專門的密碼管理軟體可以選擇。
使用密碼管理工具時：
- 主密碼一定要夠長、夠安全，而且不能忘記
- 主密碼不要用在其他任何地方
- 開啟密碼管理工具本身的兩步驟驗證
開啟兩步驟驗證
兩步驟驗證（2FA）是指登入時除了密碼，還需要第二道確認，例如手機驗證碼或驗證 App 產生的數字。就算密碼外洩，對方也很難登入。
建議優先開啟兩步驟驗證的帳號：
- 電子信箱
- 網路銀行、電子支付
- 社群媒體與通訊軟體
- 雲端硬碟
驗證碼是保護帳號的最後一道防線，任何人以任何理由要你提供驗證碼，都是詐騙，包括自稱客服或親友。
帳號被盜了怎麼辦？
- 盡快用「忘記密碼」重設密碼，並登出所有裝置
- 檢查帳號的備用信箱、手機號碼是否被改掉
- 開啟兩步驟驗證
- 通知親友不要相信冒名訊息
- 若有金錢損失，撥打 165 反詐騙專線或報警
常見問題
密碼需要定期更換嗎？
只要密碼夠強、沒有外洩跡象，不一定要頻繁更換；但若網站發生資料外洩，或你懷疑密碼被看到，就應立即更換。
瀏覽器記住密碼安全嗎？
在自己的裝置上、且裝置有設定螢幕鎖的情況下，通常比到處用同一組密碼安全；公用電腦則絕對不要儲存密碼。
答案王會知道我的密碼嗎？
不會。答案王的會員密碼經過單向加密雜湊儲存，包含管理員在內都無法得知原始密碼。忘記密碼時，系統會寄送重設連結。
結語
帳號安全其實不難：重要帳號用不同的長密碼、善用密碼管理工具、開啟兩步驟驗證，就能擋掉絕大多數的盜帳號風險。延伸閱讀：常見詐騙手法整理。
