如果您认真对待在线安全,您知道需要 创建一个强密码来保护您的在线帐户。然而,您是否知道在所有帐户上使用相同的用户名并不安全?在本文中,我们将探讨为何您应该创建多样化的强用户名

使用可识别身份的用户名,例如包含您的真实姓名或出生年份的用户名,会让网络犯罪分子更容易将您作为攻击目标。使用密码管理器创建并存储安全且无法识别身份的用户名,可提供额外的防御层。

什么是用户名?

什么是安全的用户名?

与用户名相关的风险

密码管理器如何帮助您创建强用户名

使用 Proton Pass 保护您的电子邮件地址隐私

什么是用户名?

用户名是您为自己使用的身份,用于在网站或应用上创建在线帐户。您可以把它理解为一种名称,就像现实生活中的名字一样。密码则是证明您身份的凭证,就像身份证或钥匙

Proton Pass 中的用户名字段

在许多网站上,您的用户名就是您的电子邮件地址,不过有些网站也允许您自行选择,尤其是在论坛或其他可以发表评论的网站上。人们通常会用自己的名字作为用户名,例如 JaneSmith 这样的形式。如果网站上已经有一位 Jane Smith,他们就会加上出生年份或所在地,例如 JaneSmith77 或 JaneSmithNYC,甚至两者都用——例如 JaneSmith77NYC。

这样的用户名容易记住,因为您不太可能忘记自己的名字、出生日期或所居住的州。而且,如果您的用户名还出现在您发布的帖子中,还能获得额外的好处:用户名易于辨认

与用户名相关的风险

使用容易识别的用户名或许能帮您记住登录详细信息,但也会带来严重的安全问题。用户名是您 在线身份不可分割的一部分:如果攻击者知道了您的用户名,就等于掌握了您一半的登录信息。如果您的用户名显而易见或容易被猜到,就等于让恶意行为者更容易访问您的帐户。

在所有帐户中重复使用相同的用户名和电子邮件地址,情况会更糟。为每个帐户使用相同的凭证会让您变得容易被预测——而可预测性会帮助网络犯罪分子访问您的帐户。

一些网站会要求您添加数字或特殊字符来预先避免这些问题,但这可能无法消除危害,甚至可能让情况更糟。如果您使用出生年份或所在地,就等于泄露了关于自己的额外信息

例如,许多网站在您忘记密码时仍会要求您回答找回问题。这些问题会利用个人信息来确认您的身份,例如您的宠物名字或您成长的街道。将个人信息放入用户名中,您可能会无意间泄露这些安全问题的答案,让攻击者轻而易举地利用它们访问您的帐户。

最后,您或许应该意识到,用户名和电子邮件地址是营销人员 追踪您的重要途径。通过匹配不同服务中的用户名,营销人员和 网络犯罪分子可以非常轻易地构建出您的身份和喜好画像。用户名对网络犯罪分子而言尤其日益有价值:截至 2022 年,暗网上有超过二百四十亿组待售的用户名和密码(新窗口)。

风险很高,但保护自己却出奇地简单。

什么是安全的用户名?

在互联网上,您会以多种方式与用户名打交道。其中一类重要的网站将用户名用作公开展示您的个人资料的方式,您还会在这些网站上与其他用户互动,例如论坛或 Reddit 等网站。在这些情况下,您需要的东西既要安全(不含个人身份信息),又要便于您自己和阅读您帖子的用户记住。

创建用户名的关键规则是:切勿重复使用相同的用户名。如果您在 Reddit 上的用户名是 ProtonLover,就不要在其他任何地方使用这个用户名。

如果您要为购物网站或杂志等从不发布内容的帐户创建用户名,情况就简单一些。在这种情况下,您不妨遵循与 创建强密码相同的原则,创建一个随机的用户名。您可以使用大量特殊字符和随机大小写,例如 ZT5*.nXq7A4+zwdf。

虽然这样强度高的用户名对人类来说很难创建和记住,但使用密码管理器就能解决这个问题。事实上,一个好的密码管理器几乎可以解决所有用户名相关的问题,而不会给您增加额外的工作。

密码管理器如何帮助您创建强用户名

密码管理器是一种在移动设备、平板电脑或计算机上运行的程序。它会为您记住并自动填写登录凭证:这使您能够轻松地为每个帐户创建不同的密码,因为您无需记住每一个密码。如果需要,它们还可以创建随机密码和用户名,是您在掌控在线安全方面更进一步的好帮手。

下次创建新的登录信息时,让密码管理器通过复制粘贴它生成的随机密码来创建一个用户名,然后让它为密码字段生成一个新的随机密码,保存新的登录信息,就大功告成了。

上述操作几乎任何像样的密码管理器都能完成,即使是内置在 Chrome 和 Firefox 中的平庸版本也不例外。然而,Proton 的密码管理器 Proton Pass 还有一个独门绝技,能帮助您保护个人数据。

使用 Proton Pass 保护您的电子邮件地址隐私

为网站或服务创建新的登录信息时,您实际上并不经常创建用户名。在大多数情况下,您改用电子邮件地址登入。这很容易记住,但可能是最容易被预测的数据,因为它从不改变。即使您使用一个专门用于登录的电子邮件,除非每次都新建一个,否则它仍然是可以预测的。

Proton Pass 通过 hide-my-email 别名解决了这个问题。您无需使用个人电子邮件地址创建帐户,Proton Pass 会帮助您生成一个新的电子邮件地址,将收到的邮件转发到您的真实地址。如果您想保护自己的数据不被所使用的服务获取,例如在线零售商可能利用您的电子邮件地址建立画像并向您投放定向广告,这会非常实用。如果您想摆脱潜在的网络犯罪分子,效果更佳,因为您可以提供与您毫无关联的电子邮件别名,让您的登录信息无法被预测。

创建别名只需点击一个按钮,因为 Proton Pass 会在您每次创建登录信息时提示您使用别名。如果某个别名开始收到垃圾邮件,您只需将其停用并创建一个新的即可。使用 Proton Pass Free 套餐,您可获得 10 个 hide-my-email 别名,而 Plus 帐户则可获得不限数量的别名。

显示 hide-my-email 别名的登录信息

明智地使用 hide-my-email 别名和随机用户名,以及使用随机密码和密码短语,能让您的登录信息安全无虞。有 Proton Pass 帮您记住它们,您也不必担心遗忘。

如果您想了解更多,欢迎立即创建免费的 Proton 帐户,与我们一道为构建一个以隐私为默认设置的更好互联网而奋斗。