8 大类别、130+ 项安全最佳实践。在下方跟踪你的进度。
在当今互联互通的世界中，网络安全已不再是可选项——它是必需品。每天都有数以百万计的网络攻击针对个人和组织，从钓鱼诈骗到勒索软件和身份盗窃。一个被攻破的账户可能导致经济损失、声誉损害和精神困扰。
这份全面的检查清单旨在帮助你系统性地评估和改进所有关键领域的安全状况。通过遵循这些 130+ 项最佳实践，你可以显著降低成为网络犯罪受害者的风险。
3-2-1 备份策略是数据保护的黄金标准。它意味着保留数据的 3 份副本（原件加两份备份），存储在 2 种不同类型的存储介质上，其中至少 1 份备份存储在异地。此策略可防止硬件故障、盗窃、自然灾害和勒索软件攻击。
现代变体建议增加 "1-0-0" 规则：1 份离线备份、0 错误验证、0 信任纯云解决方案。始终通过定期执行恢复演练来测试你的备份。
SPF（发件人策略框架）指定哪些邮件服务器有权代表你的域发送邮件。它防止发件人地址伪造。
DKIM（域密钥识别邮件）为你的邮件添加加密签名，允许收件人验证邮件在传输过程中未被篡改且确实来自你的域。
DMARC（基于域的消息身份验证、报告和一致性）建立在 SPF 和 DKIM 之上，向接收邮件服务器提供有关如何处理未通过身份验证检查的邮件的指令（无、隔离或拒绝）。
不会。你的清单进度仅保存在浏览器的 localStorage 中。不会向任何服务器发送数据。清除浏览器数据将重置你的进度。
我们建议至少每季度查看一次清单，或者每当你设置新设备、换工作或经历安全事件时查看。技术和威胁发展迅速，保持最新状态至关重要。
不一定。某些项目可能不适用于你的具体情况（例如个人用户的企业邮件身份验证）。重点关注与你的威胁模型和风险承受能力相关的项目。但是，完成的项目越多，你就越安全。
密码管理器将你所有的密码安全地存储在加密保险库中，你只需记住一个主密码。它为每个账户生成强大且唯一的密码，消除了危险的密码重用做法。流行的选择包括 Bitwarden、1Password 和 KeePass。