換了新手機，準備登入常用信箱，才發現密碼想不起來；按下「忘記密碼」後，驗證碼卻傳到早已停用的手機號碼。平常登入都由手機或瀏覽器自動完成，我們很容易以為帳號一直都能使用，直到換設備、程式登出或臨時需要驗證，才發現復原資料多年沒有更新。
整理帳號安全不必從背下所有密碼開始。真正實用的做法，是先找出最重要的帳號，讓每個帳號都有不同的密碼、可用的驗證方式，以及自己找得到的復原入口。
先找出「一旦失去就很麻煩」的帳號
不必一次整理所有註冊過的網站，可以先處理會影響其他服務的核心帳號：
- 主要電子信箱，因為許多網站會把重設密碼連結寄到這裡。
- 手機的 Apple、Google 或其他主要平台帳號，常連動照片、聯絡人與備份。
- 銀行、電子支付、購物平台及電信服務帳號。
- 工作、店務、雲端硬碟與重要社群帳號。
- 家人共用的訂閱或設備管理帳號。
可以先列一張簡單清單，只記「服務名稱、登入用的信箱或帳號、是否已開雙重驗證、復原資料是否有效」。清單不需要直接寫出密碼，避免紙張或試算表被看到時一次洩漏全部資料。
不同服務，不要共用同一組密碼
同一組密碼用在多個網站，最大的問題不是難不難猜，而是其中一個服務若發生外洩，其他帳號也可能被拿同一組資料嘗試登入。尤其主要信箱的密碼，不應與購物、論壇或其他一般網站相同。
日常可以這樣做：
- 每個重要帳號使用不同密碼。
- 密碼盡量拉長，避免只用姓名、生日、電話或簡單連號。
- 不要只在舊密碼後面依序加
1、2或年份，這種變化仍容易被猜到。 - 若很難記住多組密碼，可使用可信任的密碼管理工具，並替它設定一組獨立且牢記的主密碼。
- 不要把完整密碼貼在螢幕旁、鍵盤底下或所有家人都能開啟的檔案中。
例如，主要信箱、購物平台與社群網站看起來是三件事，但購物平台和社群網站通常都能透過信箱重設密碼。因此，先保護主要信箱，會比只替不常用的小網站換密碼更有意義。
開啟雙重驗證前，先想好備用方式
雙重驗證是在密碼之外，再用手機通知、驗證碼或安全金鑰確認登入者。它能增加帳號保護，但如果只綁定唯一一支手機，手機遺失或故障時，也可能讓自己無法登入。
設定時可一起確認：
- 綁定的手機號碼是否仍在使用。
- 驗證器 App 換手機時是否有轉移或備份方式。
- 服務是否提供備用碼，以及備用碼要存放在哪個安全位置。
- 是否能加入第二種備用驗證方式。
- 舊手機、已停用門號或不再使用的裝置是否已從帳號中移除。
備用碼適合保存在與手機分開、只有自己能取得的位置；不要只截圖留在同一支手機裡，也不要傳到多人聊天室。不同服務提供的驗證方式不完全相同，應以該服務正式設定頁面顯示的選項為準。
定期檢查帳號復原資料
帳號復原資料通常包括備用信箱、手機號碼、安全問題、可信任裝置或備用碼。這些資料不常用，卻最容易因搬家、換門號、離職或更換設備而失效。
每半年或每次換手機時，可以快速檢查：
- 備用信箱是否還能正常收信。
- 手機號碼是否正確，舊號碼是否已刪除。
- 帳號內是否出現不認識的裝置或登入紀錄。
- 重要資料是否另有備份，不只依賴單一雲端帳號。
- 家人代管的帳號是否清楚知道由誰保管，而不是大家都以為別人會處理。
不要為了測試而頻繁嘗試重設密碼；只要從官方 App 或自己保存的正式網站入口查看安全設定即可。若收到不是自己發起的重設密碼通知，也不要直接點信件裡的連結，可以自行開啟官方入口檢查帳號狀態。
換手機或換電腦前，先做登入交接
舊設備還在手邊時，是整理帳號最輕鬆的時機。新設備開始使用前，建議依序處理：
- 確認主要信箱可以登入與收取驗證信。
- 轉移驗證器 App 或確認其他雙重驗證方式可用。
- 檢查密碼管理工具是否能在新設備正常開啟。
- 確認照片、聯絡人與重要檔案已完成備份或同步。
- 新設備登入成功後，再決定是否登出、清除或重置舊設備。
如果舊設備要轉送、出售或回收，不能只刪除桌面圖示或瀏覽器紀錄。應先確認資料已備份、各帳號已登出，再依設備官方方式移除帳號並重置；有不確定的資料時，先不要急著清除。
收到登入通知時，先判斷是不是自己
登入通知不一定表示帳號已被盜，也可能是自己換瀏覽器、更新 App、清除 Cookie 或從新地點連線造成。但若時間、地點或裝置明顯不符合自己的使用情況，就應立即從官方入口處理。
可以依序進行：
- 不點陌生郵件或簡訊中的登入按鈕，自己開啟官方 App 或正式網站。
- 查看近期登入活動與已登入裝置。
- 登出不認識的裝置，並更換該帳號密碼。
- 若同一密碼曾用在其他服務，也分別更換那些帳號。
- 確認備用信箱、手機號碼與雙重驗證設定沒有被改動。
若主要信箱本身無法登入，應優先走服務官方提供的復原流程，不要相信聲稱能代為取回帳號的陌生人，也不要交出驗證碼或遠端控制權限。
一份可以今天開始的帳號整理清單
- 列出主要信箱、手機平台、金融、購物、工作與雲端帳號。
- 確認重要帳號沒有共用同一組密碼。
- 為主要信箱與重要服務開啟合適的雙重驗證。
- 檢查備用信箱與手機號碼仍可使用。
- 將備用碼放在與手機分開的安全位置。
- 移除不再使用或不認識的登入裝置。
- 確認重要照片與檔案另有備份。
- 約定下次換手機或半年後再檢查一次。
帳號整理的目的不是把生活變成複雜的資安工作，而是讓「忘記密碼、手機不見、突然被登出」這些常見狀況發生時，自己仍有清楚的下一步。先把最重要的幾個帳號整理好，再逐步處理其他服務，會比一次更換所有密碼更容易持續。
# FAQ
1. 所有帳號都需要立刻更換密碼嗎？
不必沒有原因就一次全部更換。可以先從主要信箱、金融、雲端、工作與常用購物帳號開始；若發現密碼重複、過於簡單、曾在可疑頁面輸入，或收到異常登入通知，就應優先更換。
2. 把密碼記在瀏覽器裡安全嗎？
瀏覽器的密碼儲存功能比到處使用同一組密碼方便，但裝置本身仍要設定螢幕鎖定並保持更新。若多人共用同一個電腦帳戶，或設備可能被他人直接使用，就不適合毫無區分地保存所有重要密碼。
3. 手機遺失後，收不到雙重驗證碼怎麼辦？
可使用事先保存的備用碼、備用驗證方式或帳號官方復原流程。若仍能透過其他已登入裝置進入帳號，先檢查安全設定並移除遺失手機。不要把驗證碼或帳號資料交給陌生的代辦者。
4. 密碼管理工具忘記主密碼怎麼辦？
各工具的復原方式不同，有些基於安全設計無法替使用者取回主密碼。使用前應先閱讀官方復原說明，妥善保存復原資訊，並確認重要帳號另有可用的備用驗證方式。
5. 收到不是自己要求的密碼重設信，帳號一定被入侵了嗎？
不一定，可能是他人輸入錯誤或有人正在嘗試操作。不要點不確定的連結，可直接從官方 App 或正式網站檢查近期活動；若看到陌生登入、資料遭更改或多次異常通知，再立即更換密碼並檢查雙重驗證。