家庭應該真正保護什麼

大多數居家安全建議都是一堆未排序的提示。使用密碼管理器、啟用 2FA、更新路由器、防範釣魚。都對，但沒有按照實際能阻止損失的順序排列。家庭不需要四十條提示。他們需要知道哪五件事如果沒做，才是真正會導致有人存款或身份被竊取的原因。

以下是排序，根據真實事件實際開始的地方。

電子郵件帳戶是萬能鑰匙

無論誰控制了你的主要電子郵件，就控制了其他一切。銀行、社群媒體、雲端儲存的密碼重設流程都經由電子郵件進行。如果攻擊者進入那個收件箱，他們就不需要你的其他密碼。他們只需重設它們。

這個帳戶需要家中最強的保護：一個儲存在管理器中的唯一密碼（不要死記），以及使用驗證器應用或 YubiKey 等硬體金鑰的 2FA，而不是簡訊。簡訊代碼可以通過 SIM 卡互換被攔截，攻擊者會說服運營商將你的號碼轉移到他們的設備上。這不常見，但發生時損失是全面的，所以不要依賴簡訊來保護那個解鎖其他一切的帳戶。

財務帳戶需要自己專用的收件箱

值得採用的技巧：為銀行和財務登入使用一個單獨的電子郵件地址，沒人知道的地址。不要用它做其他事，不要給別人，不要用它訂閱新聞信。這減小了財務上最重要帳戶的攻擊面，因為攻擊者必須先找到這個地址，才能試圖針對它發動釣魚。

路由器是前門，大多數家庭從不觸碰它

家用路由器的預設管理員密碼通常印在設備本身的貼紙上，意思是任何有短暫實體存取權的人，或任何在網上找到該型號預設認證的人，都能進入。改變它。同時，禁用遠端管理（如果預設啟用的話），並檢查 Wi-Fi 網路是否啟用了 WPA3（或至少 WPA2），而不是 WEP 或開放網路。

為訪客和智慧設備設置第二個網路比人們想的更重要。便宜的智慧插座或固件薄弱的攝像頭不應該與含有稅務文件的筆電在同一網路區段上。大多數消費級路由器現在在設定中支援訪客網路選項；將其用於任何非你親自管理的手機、筆電或桌機的設備。

兒童設備需要界限，不是監視

家長控制軟體被宣傳為監控工具，但更有用的框架是界限設置：螢幕時間限制、應用商店限制，以及沒有 PIN 就阻止存取付款方式。十歲的孩子不需要有能力購買 50 美元的遊戲內貨幣，只因為一張已保存的信用卡在應用商店帳戶中毫無保護。

對於青少年，對話比軟體更重要。用真實例子解釋釣魚看起來什麼樣，向他們展示假登入頁面與真實頁面的樣子，談論為什麼學校或銀行永遠不會透過簡訊要求密碼。

備份是沒人做到太晚為止的事

勒索軟體和簡單硬體故障在沒有備份的情況下以同樣方式結束：照片消失了、文件消失了、一切消失了。3-2-1 原則仍然適用：重要資料的三份副本，在兩種不同的儲存類型上，有一份副本異地或在雲端。家庭相片庫的外接硬碟加上雲端備份服務涵蓋了大多數家庭，無需任何複雜的東西。

測試一次還原程序。一個從未嘗試過恢復的備份是假設，不是安全網。

舊帳戶是沒人記得關閉的負債

2011 年的論壇帳戶、舊電子郵件提供商、只用一次購買的購物網站——每一個都是密碼坐在某個資料庫裡，每一個都是潛在的來源，如果該資料庫曾洩露，就會導致認證填充攻擊。定期透過 Have I Been Pwned 等洩露檢查服務運行你的電子郵件地址，並關閉你不再使用的帳戶。

從這裡往何處走

上面的列表不是詳盡的，但按照影響排序。先把電子郵件帳戶、路由器和備份做對；其他一切都是改進。要瞭解攻擊者實際如何利用薄弱認證和家庭網路，請查看 Korra Studio 上的網路和網路安全部分。