14. 账号与信息安全

邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码

邮箱密码单独一个，不和任何网站重复

手机设锁屏密码，SIM 卡设 PIN 码

手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡

卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任

每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉

别为了用 App 点「全部同意」：不是必需的信息，你不同意也不能拒绝给你服务

你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉

刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式

别把代码、密钥和隐私资料交给来路不明的「AI 中转站」，让 AI 自动执行命令时尤其如此

每年查一次自己名下有几张电话卡、几张银行卡，查出不是自己办的就去注销

换手机号、不用旧号之前，先把银行、支付和社交账号改绑到新号上，别让旧号欠费停机了事