第七章　找回入口也需要保护：一名记者的数字生活被清空

案例与证据

2012 年，记者 Mat Honan 在亲历复盘中描述，多个账户接连失陷，设备资料被远程擦除。他把账户找回流程和服务之间的关联列为关键环节。当事人首篇复盘，S12

后来的恢复记录还谈到检查邮箱转发规则、撤销第三方授权等工作。这是当事人调查与自述，不能当成今天仍然存在的漏洞清单，也不能把他的恢复速度当作普通人的预期。当事人恢复复盘，S13

从中看见的机制

一把钥匙可能开很多门：邮箱能重置其他账户，主账户能管理设备，设备又保存验证码和恢复资料。

便利来自关联，损失也可能沿关联扩散。因此，安全检查不能只问“我的密码强不强”，还要问：

如果手机不在、主要邮箱登不进去，我还能靠什么恢复？

“同步”与“备份”也应分开理解。同步的目的通常是让各处状态保持一致；如果错误删除或账户问题也被同步，手上未必还剩一份独立可用的旧副本。

日常应用

画出自己的恢复关系：主要邮箱依靠什么找回，手机丢失后怎样处理，重要照片和文稿还有哪份副本。画图只写关系和保存位置提示，不要把密码、完整恢复码或身份证件号码集中写进这张图。

重要资料保留一份不长期连接日常设备的副本，并实际打开抽查。FBI/CISA 的联合防勒索指南也提出离线备份与恢复测试；本书把这一原则简化为个人可以承担的小规模做法，不照搬机构的全部要求。FBI/CISA 联合指南，S35

服务提供备用码时，按其说明保管。Google 的帮助文档允许打印备用码，并说明一次性使用等限制；其他服务的规则要另查，不能直接套用。Google 备用验证码说明，S14

守法的迁移

对写作者来说，“恢复能力”可以是另一处存放的文稿；对讲师来说，可以是脱离网络仍能使用的讲义；对出差者来说，可以是不会与手机一起消失的必要联络信息。

不必给一切都准备昂贵的第二套。先选真正无法承受丢失的少数东西。备份本身也含有隐私，应妥善保管，避免为恢复资料又制造一个公开入口。

练习： 不退出任何重要账户，也不破坏现有设置。仅在纸上假设手机暂时不可用，走一遍官方恢复说明，记下哪一步缺少准备。