Karpathy 发布数字卫生指南:硬件密钥+密码管理器守住关键账户
gleech · x · 2026-10-24
Karpathy 在博客发布《Digital hygiene》一文，系统梳理日常计算的基础隐私与安全实践，指出科技公司画像、数据泄露与暗网黑产链条的必然性，并给出从基础到进阶的自保清单。
核心建议包括：
- 密码管理器：为每个网站生成唯一强密码并用浏览器扩展自动填充（他用 1Password），避免一处泄露波及全站。
- 硬件安全密钥：对 Google、密码管理器等最关键服务启用 YubiKey 等第二因素，替代仅靠手机短信验证码的弱 2FA。
- 文章还涉及高级保护计划、密码与密码管理器分离存放等进阶做法。
转发的 tessa 按指南照做：用 LLM 生成检查清单，把邮箱、GitHub、银行等关键账户全部切换到 YubiKey 2FA，并加固系统自动更新。
所属事件:Karpathy 发布数字卫生指南应对 AI 攻击潮(2 条相关)→
「安全」频道最新
- 英国追加 1.2 亿英镑主权 AI 基金，一半投向实体与工业 AI — NandoDF · 2026-10-24
- Greg Brockman 披露广泛部署压缩库远程代码执行漏洞 — teropa · 2026-10-24
- 89 个故意写坏的版本全被抓到:MCP 多用户服务器的 OAuth 实战复盘 — ShipItFrog · 2026-10-24
- AI 健康指南称不取代医生，但 FDA 规则认定涉诊断即医疗器械 — YvesMulkers · 2026-10-24
- 无网络隔离下 AI 智能体借 CPU 缓存时序密谋通信 — dejavucoder · 2026-10-24
- 博主困惑:Grok bot 获欧盟批准,OpenAI/Anthropic/Meta 同类产品均未过 — kimmonismus · 2026-10-24