数字侠

检查清单
GitHub

数字侠

主页
GitHub
检查清单
关于
- 贡献
- 许可证
- 作者

设置

主题

数据

身份验证

使用强密码

不要重复使用密码

使用安全的密码管理器

避免分享密码

启用双因素认证（2FA）

妥善保管备份码

订阅数据泄露提醒

输入密码/PIN时注意遮挡

定期更新重要密码

不要将密码保存在浏览器中

避免在他人设备上登录

避免使用密码提示

不要真实回答安全问题

不要用4位PIN码

避免用短信做2FA

避免用密码管理器生成OTP

避免面部解锁

警惕键盘记录器

考虑使用硬件令牌

考虑离线密码管理器

考虑使用唯一用户名

网络

使用 VPN

更改路由器密码

使用 WPA2 及强密码

保持路由器固件最新

部署全网 VPN

防止 DNS 泄漏

使用安全的 VPN 协议

安全 DNS

避免使用运营商赠送的路由器

白名单 MAC 地址

更改路由器本地 IP 地址

SSID 不要包含个人信息

选择不被公开收录

隐藏 SSID

禁用 WPS

禁用 UPnP

为访客单独设置访客网络

更改路由器默认管理 IP

关闭不必要的进程和服务

关闭不必要的端口

禁用未用的远程访问协议

禁用云端管理

合理设置无线覆盖范围

全部流量通过 [Tor](https://awesome-privacy.xyz/networking/mix-networks/tor)

禁用所有设备的 WiFi

网络浏览

屏蔽广告

确认网站是否合法

警惕浏览器恶意软件

使用注重隐私的浏览器

使用隐私搜索引擎

移除不必要的浏览器插件

保持浏览器最新

检查 HTTPS

使用 DNS-over-HTTPS

多会话容器

使用无痕/隐私模式

了解你的浏览器指纹

管理 Cookie

阻止第三方 Cookie

阻止第三方跟踪器

警惕重定向

不要登录浏览器账户

禁用预测服务

避免使用 Google 网页翻译

禁用网页通知

禁用自动下载

禁止访问传感器

禁止定位服务

禁止摄像头/麦克风访问

禁用浏览器密码保存

禁用浏览器自动填充

防范 CSS Exfil 攻击

关闭 ActiveX

禁用 WebRTC

伪造 HTML5 Canvas 签名

伪造 User Agent

忽略 DNT

防范 HSTS 跟踪

防止浏览器自动连接

启用一方隔离

去除 URL 跟踪参数

首次启动安全

使用 Tor 浏览器

禁用 JavaScript

电子邮件

拥有多个邮箱地址

保持邮箱地址私密

保障账户安全

禁用远程内容自动加载

使用纯文本邮件

不要将第三方应用连接到邮箱

不要通过邮件发送敏感信息

考虑使用安全邮箱服务商

使用智能密钥

使用别名/匿名转发

子地址（+号邮箱）

使用自定义域名

客户端同步备份邮件

谨慎使用邮件签名

谨慎设置自动回复

选择合适的邮件协议

自建邮箱服务器

始终使用 TLS 端口

配置 DNS 冗余

防范 DDoS 和暴力破解

维护 IP 黑名单

即时通讯

只使用端到端加密的通讯工具

只用开源的通讯平台

选择“可信赖”的通讯平台

检查安全设置

确保收件方环境安全

禁用云服务

群聊安全

营造安全的通信环境

约定通信方案

去除媒体元数据

处理 URL 链接

验证收件人身份

启用阅后即焚消息

避免使用短信

警惕内置跟踪器

考虑司法管辖区

使用匿名通讯平台

确保支持前向保密

考虑去中心化平台

社交媒体

保护你的账户

检查隐私设置

所有互动都视为公开

所有互动都视为永久

不要泄露过多信息

谨慎上传内容

不要公开邮箱或手机号

不要授予不必要的权限

谨慎第三方集成

避免在现场时发布地理位置

上传前移除媒体元数据

实施图像防识别

家附近考虑伪造GPS

考虑使用虚假信息

不使用任何社交媒体账户

移动设备

加密你的设备

关闭未使用的连接功能

保持应用数量最少

管理应用权限

只从官方渠道安装应用

警惕手机充电威胁

设置运营商 PIN 码

退出来电显示数据库

使用离线地图

关闭个性化广告

设置多次输错自动清除

检查应用跟踪器

使用移动防火墙

降低后台活动

沙盒隔离应用

使用 Tor 流量

避免自定义输入法

定期重启设备

避免用短信

保持手机号私密

警惕跟踪软件

优先用浏览器而非专用 App

考虑刷隐私定制 ROM（Android）

个人电脑

保持系统及时更新

加密你的设备

备份重要数据

谨慎插入 USB 设备

离开时锁屏

禁用 Cortana 或 Siri

定期检查已安装应用

管理应用权限

禁止使用数据上传到云端

避免“快速解锁”

建议关机而非待机

不要用微软/苹果账户登录电脑

检查已启用的共享服务

日常操作不用管理员账户

屏蔽摄像头和麦克风

公共场所用防窥膜

物理加固设备

不用电脑为其他设备充电

WiFi 随机化硬件地址

启用防火墙

防范软件键盘记录器

检查键盘连接

防止按键注入攻击

不用商业“免费”杀毒软件

定期检查 Rootkit

设置 BIOS 启动密码

使用安全操作系统

使用虚拟机

分区隔离

禁用不需要的 Windows 功能

启用安全启动

加固 SSH 访问

关闭未用端口

强制访问控制

使用蜜罐令牌

智能家居

重命名设备，避免包含品牌/型号

不用时关闭麦克风和摄像头

了解设备收集、存储和传输的数据

设置隐私选项并拒绝数据共享

不要用真实身份注册智能家居设备

固件保持最新

保护你的家庭网络

谨慎使用可穿戴设备

不要让家庭关键基础设施联网

降低 Alexa/Google Home 风险

监控家庭网络

能断网就断网

评估风险

个人理财

开通欺诈提醒和信用监控

冻结信用报告

使用虚拟信用卡

本地消费优先用现金

在线支付可用加密货币

安全存储加密货币

匿名购买加密货币

混币/混合交易

网购使用别名信息

使用替代收货地址

人为因素

核实收件人身份

不要轻信弹窗通知

设备切勿无人看管

防范摄像头劫持

防止“偷窥肩膀”

学习识别钓鱼攻击

警惕跟踪软件

只从可信渠道安装软件

个人数据加密存储

文档脱敏处理

不要因 HTTPS 就信任网站

在线支付优先用虚拟卡

定期检查应用权限

退出公开名单

退出时勿额外提供个人信息

关闭数据共享

定期检查社交媒体隐私设置

区隔不同数字身份

域名注册用 WhoIs 隐私保护

使用转发地址

使用匿名支付方式

物理安全

销毁敏感文件

申请移除公开记录

文件加水印

不在来电中泄露信息

保持警觉

加固物理边界

物理加固设备

避免设备暴露在视线中

保护你的 PIN

检查是否有盗刷器

保护家庭住址

优先用 PIN 而非生物识别

减少被监控摄像头拍摄

抗人脸识别服饰

降低夜视曝光

保护你的 DNA

许可协议为 MIT - © Alicia Sykes 2024 - 源代码托管于 GitHub