一、账户安全体检
密码强度
- 检查点：是否使用弱密码（如123456、生日）、是否多个平台共用同一密码。
- 补丁：
- 启用强密码（12位以上，含大小写字母、数字、符号）。
- 为每个账户设置唯一密码，使用密码管理器（如Bitwarden、1Password）管理。
- 开启多因素认证（短信/验证器App/生物识别）。
异常登录记录
- 检查点：查看邮箱、社交平台、银行账户的登录历史，是否有陌生设备或地点。
- 补丁：
- 启用登录提醒功能（如微信登录保护、Gmail安全通知）。
- 发现异常立即修改密码并注销可疑设备。
二、社交平台隐私筛查
公开信息暴露
- 检查点：
- 社交媒体（微信朋友圈、微博、抖音）是否公开敏感信息（住址、证件、行程）。
- 陌生人在搜索引擎能否查到你的联系方式。
- 补丁：
- 调整隐私设置为“仅好友可见”，定期清理历史动态。
- 在百度/搜狗等平台提交“个人信息删除申请”。
第三方应用授权
- 检查点：微信/QQ/支付宝的「授权管理」中是否有可疑应用。
- 补丁：取消不再使用的应用授权，尤其是索取通讯录/定位权限的应用。
三、金融与证件信息防护
银行卡与支付安全
- 检查点：
- 银行APP是否开启小额免密支付。
- 支付宝/微信支付是否设置支付密码和限额。
- 补丁：
- 关闭免密支付，设置单笔/单日消费限额。
- 开启“夜间锁”或“指纹支付”。
证件泄露风险
- 检查点：是否曾在陌生网站上传身份证照片？是否遗失过证件？
- 补丁：
- 在需要提供证件时，添加“仅供XX使用”的水印。
- 定期通过「个人所得税APP」查询是否有陌生企业盗用你的信息申报工资。
四、数据踪迹清理
废弃账户与数据残留
- 检查点：长期不用的购物、游戏、论坛账户是否仍存有个人信息。
- 补丁：
- 登录账号并彻底注销（如淘宝可关闭账户）。
- 使用浏览器“无痕模式”测试是否能搜到你的历史信息。
公共数据库查询
- 检查点：在「全国公民身份证号码查询服务中心」等平台检查信息是否被冒用。
- 补丁：发现异常立即向公安机关报案并申请核验。
五、物理信息防护
纸质文件与快递
- 检查点：家中是否存放含个人信息的旧账单/快递单？
- 补丁：
- 碎纸机销毁废弃文件，快递单撕毁或涂抹收件信息。
- 使用「虚拟地址」或「快递柜」替代真实住址收货。
公共Wi-Fi与设备
- 检查点：是否曾在公共网络登录银行账户？手机/电脑是否未设锁屏密码？
- 补丁：
- 避免连接无密码的公共Wi-Fi，必要时使用VPN加密。
- 为所有设备设置6位以上锁屏密码。
六、主动防御升级
信用冻结（针对盗用高风险人群） - 补丁：向中国人民银行征信中心申请「信用冻结」，防止他人盗用身份贷款。
定期扫描暗网数据 - 工具：使用Have I Been Pwned、Firefox Monitor等工具监控邮箱是否出现在泄露库中。
执行周期建议
- 高频项目（每月）：检查账户登录记录、支付安全设置。
- 中频项目（每季）：清理社交平台信息、取消无用授权。
- 低频项目（每年）：全面密码更新、信用报告查询、暗网扫描。
通过系统化的“体检-修复”闭环，可大幅降低信息泄露风险，让隐私防护从被动应对转向主动防御。
