

似乎每隔一个月就会发生大规模的数据泄露。
微软安全专家特洛伊·亨特(Troy Hunt)的一个项目havebeenpwned.com称,过去几年来,我的主要电子邮件地址在四起大规模黑客攻击中被披露(Adobe,Dropbox,LinkedIn和Trillian)。 我的主要电子邮件地址是我注册所有这些服务时使用的电子邮件地址。
我厌倦了并且担心必须在每家金融机构更改我的证书。 我的钱会被偷吗? 还有什么会发生?
那时我决定辞去国防承包商一职。 我将开始使用“分类电子邮件”地址。
我敢打赌你有一个垃圾电子邮件地址。 我也有一个
您可以使用它来注册不确定的服务或新闻通讯。 当零售商为您提供10%的折扣时,您可能会用它来注册零售商的电子邮件。 这是确保您的日常电子邮件地址(您可以与朋友和家人使用的电子邮件地址)不会被大量的商业电子邮件所困扰的好方法。 实际上,您可能最近才开始这样做,并且正在使用SaneBox将常规电子邮件地址重新控制!
您有一个垃圾电子邮件地址,但是您有一个“分类”电子邮件地址吗?
分类电子邮件地址与您的垃圾电子邮件地址相反。 这是您的超级安全,永远不要让它看不见,永远不要告诉任何人它的存在都会受到死亡电子邮件地址的惩罚。
电子邮件地址是免费的,一分钟之内即可注册一个新帐户,因此完全不需要做同样的事情。
它适用于您所有的财务帐户,仅适用于您的财务帐户。 您的银行帐户,经纪帐户以及任何其他可用来存取资金的帐户。 如果您登录并且可以转账,则需要安全的电子邮件地址。
并非薄荷等金融聚合商或其竞争对手可能会以只读方式访问您的帐户。 我相信这些地方的安全性,但是使用它的地方越少越好。
它不适用于您的信用卡帐户。 这些从技术上讲是金融服务,但访问不会以同样的方式威胁您的财务。 在最坏的情况下,他们可以支付您的账单,但无法让他们使用您的钱。 这就是为什么我不将其用于信用卡帐户。
允许您转移资金的服务(例如Paypal和其竞争对手)在使用哪种电子邮件方面具有界限。 我的策略是使用常规的电子邮件地址,但使用接近空的银行帐户“防火墙”这些帐户。 如果他们被盗,小偷将无法清空我的主账户,因为Paypal仅与一小笔余额有关。
其他所有内容都会获得您的常规电子邮件地址。 这也意味着,当需要管理财务时,您只需转到分类的电子邮件地址,而不必费力浏览“其他”电子邮件即可完成工作!
我将其用作这些安全帐户的唯一电子邮件地址,并且从未在其他任何地方使用它。
这样可以确保两件事:
- 从来没有被常规电子邮件发送给网络钓鱼的电子邮件欺骗了我。
- 它不会在第三方数据泄露中被发现。
通常,小偷获得电子邮件地址是因为第三方数据库被破坏。 他们通常不会闯入大型银行的数据库,通常是一些安全性较弱,安全协议薄弱的网站。 由于我所知的安全电子邮件(仅是与银行联系的唯一联系点)仅在安全情况下使用,因此在这种类型的黑客攻击中绝不会泄露。 由于我不与其他人一起使用该电子邮件,因此无法在通讯簿中发现该电子邮件,因为朋友对安全性草率。
除非我在家中都无例外,否则我永远不会登录该电子邮件地址。 我不使用酒店的商务中心,不使用笔记本电脑,也不使用手机。
我不使用商务中心-众所周知,它们并不安全。您不知道有人在机器上安装了键盘记录器,是故意还是无意下载了表情符号,一些珠宝游戏或愚蠢的工具栏。 出于纪律考虑,我不在笔记本电脑和手机上使用它。 我想将其保存在始终由我控制的单个设备上。 没有人使用那台机器,所以如果发生什么事,我只能怪自己。
最后,请记住在所有财务帐户上启用两因素授权(2FA)。 大多数最著名的银行和经纪人都提供此服务。 数据泄露的发生方式有多种,但是打开2FA并将手机用作确认机制意味着您将获得一点额外的保护,以防万一您遭到破坏。 请勿使用其他电子邮件地址作为确认机制,而要使所有内容尽可能分开。
这似乎有点过分。 如果您很幸运地避免了任何此类违规行为,那么我的方法将像我一样。 如果您只经历过一次,那么您就会知道在更改存储所有资金的银行帐户密码时的恐惧感。 这是确保您不会再有这种感觉的一小步。
Jim Wang在Wallet Hacks撰写有关个人理财的文章,您可以通过 他的免费时事通讯 获得所有最新的好处 。 您还可以在 Twitter 和 Facebook 上关注他 。