「安全大扫除日」：和朋友一起排查账号最弱环节的实用方法

prasanna_says · x · 2026-10-24

原作者分享了一种叫 Ugh Day 的集体安全自查形式：召集朋友一起，先列出一旦丢失后果最严重的账户与设备（银行、邮箱、手机等），再逐个找出攻击者可以利用的「最弱环节」，最后整理成待办清单逐项修复。

实际排查中发现的问题包括：有人手机不设密码且可直接访问邮箱和双重验证，一旦丢失等于全部失守；有人用作恢复邮箱的还是十岁时注册的不安全 Hotmail 账号；还有人仍在使用前伴侣知晓的旧 recovery 信息等。这种方式把枯燥的安全加固变成集体活动，值得借鉴。