100 分企业安全审计清单：加固的零信任评分卡

从担忧出发，而不是从清单出发

“我的账号安全吗”这个问题没有答案，因为安全总是相对于某种威胁而言的。有用的问题是：你真正担心的是什么，而诚实的候选只有四种。

有人拿到了你的设备。 伴侣、同事、小偷、边检人员。这是迄今为止最常见的一种，而它是在本地层面解决的——设备锁，以及应用本身的一道密码。

有人拿到了你的手机号。 被重新发放的 SIM 卡、与运营商串通好的换卡、一个失效的号码。这正是两步验证存在的场景，其他任何设置都覆盖不了它。

有人在监听网络。 公共热点、雇主、国家层面的过滤。对大多数读者来说，这是四种里最狭窄的一种，却也是安全文献花最多篇幅讨论的一种。

有人已经在和你对话。 靠的是说服而非入侵：让你念出一个验证码的消息，主动联系你的“客服”账号。这个平台上的账号最常就是这样丢的，而没有任何清单项能应对它。

模块中的全部内容，以及它实际是干什么用的

每一行都是第 025 步到第 039 步中的一项设置。第二列是你可以诚实做出的说法；第三列是人们常做但并不属实的说法。

在读其他任何内容之前，先把第三列读一遍。这个主题上的大多数失望，都来自一项完全按设计运作的设置，而有人却指望它去做隔壁那一行的活。

两项可能让你失去账号的设置

上面几乎所有设置失败时都是安全的。有两项不是，而且两者都以同样的方式失败：没有任何人可以申诉。

未确认恢复邮箱的两步验证。 清单中最强的单项设置，会在你忘记密码又从未完成后半部分时，变成你失去一切的原因。按设计，没有任何客服台能恢复它——一个能恢复的客服台，就是一个能被说服的客服台。第 036 步就是那十五分钟，把它从风险变成保护。

一个你没有记下来的本地密码。 情况较轻，因为你的消息在云端，你可以重新登录。但仍然是一个糟糕的下午，在桌面设备上更糟，因为秘密聊天存在本地，不会回来。

还有第三项并不危险，却经常被设错：第 034 步的不活跃计时器。人们把它缩短，以为它是一种安全功能。它其实是一种数据丢失功能，只是附带安全副作用，而它所管理的风险——一个被遗弃的账号——比它制造的风险更小，后者是你自己的存档在长期不在线期间消失。

现在就试试——五分钟

顺序很重要，因为每一步都让下一步变得有意义。十五分钟就能覆盖本模块的大部分价值。

1. 设置两步验证，并在同一次操作中确认恢复邮箱 先不在清单上，然后才在。半途而废的话，这是本页最危险的配置——所以在关闭应用之前，把两半都做完。
2. 查看设备列表，结束所有你不需要的会话 旧电脑、卖掉的手机、某次会议留下的一次浏览器会话。陌生的条目很重要；已结束的条目同样重要。
3. 把隐私界面从头到尾走一遍 谁能看到你的号码、谁能通过号码找到你、谁能给你打电话、谁能把你拉进群组。四个决定，每个只需几秒，合起来就能消除大多数不想要的初次接触。
4. 就借用电脑做一个决定，并把不活跃计时器调长 第 039 步的规则，现在就定下来，而不是在酒店大堂里才想。然后把计时器设长，因为它能毁掉的东西是你自己的。

清单覆盖不到的内容

这个平台上的账号绝大多数以两种方式之一丢失，而两者都不出现在任何审计中。

第一种是有人念出一个登录验证码。它可能以一条来自一小时前被盗账号的好友消息出现，或以一个主动联系你的“客服”出现，或以一个在交易前需要验证你的买家出现。验证码总是要发往某个听起来合理的地方。能击败这一切的规则不需要任何配置：验证码只属于请求它的那个界面，而每一个联系你想要验证码的人，都在攻击你的账号，没有任何值得开出的例外。

第二种是从一个被入侵的网站复用的密码。一个同时能打开某个旧论坛账号的云端密码不是第二因素；它是一串公开的字符串。密码管理器能永久解决这个问题，比上表中一半的行都更有价值。

一个拥有满分却带有上述任一习惯的账号，处境比一个没有这些习惯的普通账号更糟。这正是结束一个安全模块时该说的诚实之言：设置是容易的部分，而问题通常不在这里出错。

这个阶段的常见问题