微软账号被锁后照片游戏全没，改掉这几个设置能防住

一位用户最近因微软账号被黑客接管，照片和游戏全部无法访问，通过投诉找回账号后，过程相当折腾。账号里的家庭照片、游戏存档一旦丢失，可能就再也找不回来了。与其等出了问题再补救，不如提前做好几件小事，把风险降到最低。

短信验证码容易被“换卡攻击”拦截——黑客可以诱导运营商把手机号转移到他们手里，然后接收验证码，从而绕过其他所有保护。在微软账号设置里，找到安全选项，把登录验证方式改成“验证器应用”或“密钥”即可。

很多人习惯一个密码走天下，这样一旦某个网站泄露了密码，黑客就会拿它去试其他所有网站，这叫“撞库攻击”。密码管理器可以生成并保存随机密码，这样每个账号的密码都不一样，即使某个网站被攻破，其他账号也安然无恙。

在微软账号的安全设置里，打开“异常活动警报”，一旦有人尝试登录或者修改密码、恢复邮箱，会第一时间收到邮件或短信。虽然有时候可能会收到一些骚扰性的提醒，但比起账号被偷走，这点麻烦完全值得。

很多人把照片存在云端就觉得万事大吉，但云端并不是绝对可靠的——如果账号被封禁或删除，云端数据也可能随之消失。把重要的文件（比如宝宝照片、家人合影）同时备份到两个不同的云端服务，再准备一块移动硬盘存一份放在家里阴凉干燥的地方。这就是常说的“3-2-1原则”：至少三份副本，存在两种不同介质上，其中一份放在异地或离线保存。建议用同步工具自动备份，但每隔一段时间要打开备份文件确认没有损坏——没检查过的备份等于没有备份。

不要把所有的账号都绑在同一个邮箱上。比如用微软账号玩游戏，那就专门注册一个不用于其他任何服务的邮箱来登录游戏，不要把主邮箱作为所有服务的找回邮箱。这样可以防止一个账号被攻破后，黑客通过找回密码功能连带着控制其他账号。

在数字商店里买的游戏，其实只是买了一个“游玩许可”，并不是真正拥有游戏文件。这个许可和账号绑定，账号一旦被封禁或被回收，游戏也就没了。如果特别在乎某些游戏，可以考虑购买实体光盘，或者选择无加密的数字商店（比如GOG），这样可以永久保存安装文件。

定期检查一下自己有哪些账号关联了手机号和备用邮箱，确保这些信息都是当前有效的。也可以使用“我是否被泄露”这类网站来查询自己的邮箱是否出现在已知的数据泄露事件中。一旦发现某个网站被攻击，尽快修改密码。

这些设置和习惯花不了多少时间，但能避免最糟糕的情况——账号被锁、数据全无。