来自佐治亚州哥伦布市的一则地方新闻节目再次将一个熟悉的问题呈现在观众面前。在一档午间采访中，WRBL报道称，网络安全分析师表示美国仍然是全球数据泄露最严重的国家，并援引哥伦布警察局（CPD）的说法讨论泄露如何影响居民。我们所能获取的节目片段较为简短，因此不会附加以报道内容之外的数字或细节。我们能做的是借此机会回答一个实际问题：如何避免数据泄露，或者至少在一旦发生时缩小损害。
诚实的答案是，你无法完全防止数据泄露，因为大多数泄露发生在公司身上，而不是你身上。你所能控制的是攻击者从你的信息中获取多少，以及你能多快地做出响应。
为什么美国总是位居数据泄露排名榜首
WRBL的节目片段报道了这一排名，但片段并未解释原因，因此我们将保持笼统而非猜测起因。从数据泄露的运作方式来看，有一点是明确的：当你的数据存放在公司的数据库中时，你自己的习惯并不能决定该数据库是否安全。即使你做得无可挑剔，一家零售商、医疗机构或公用事业公司仍可能被攻破。
这就是为什么个人防护应聚焦于两件事：让被盗数据变得不那么有用，以及及早发现滥用行为。个人数据被收集的地方也比许多人意识到的要多，我们在关于全球年龄验证法律及其隐私权衡的文章中探讨了这一趋势。持有你详细信息的服务越多，潜在的数据泄露点就越多。
保护你的账户：密码管理器与双重认证
被盗或弱密码是进入账户的常见途径，而两个习惯就能应对大部分风险。
使用密码管理器。 主要好处是为每个账户设置唯一密码。当一个网站被攻破时，唯一密码意味着泄露的登录信息无法解锁你的电子邮件、银行或购物账户。选择长且随机生成的密码，让管理器帮你填写。
开启双重认证（2FA）。 即使密码泄露，第二道验证步骤也能阻止大多数简单的账户接管尝试。优先保护你的电子邮件账户，因为它通常被用来重置其他所有密码。在条件允许的情况下，身份验证器应用或硬件安全密钥通常比短信验证码更安全。
对意外消息保持警惕。 数据泄露发生后，犯罪分子经常会发送极具迷惑性的钓鱼邮件或短信。如果某条消息声称来自丢失了你数据的公司，请直接访问官方网站，而不要点击链接。
限制损害：冻结信用与泄露监控
有些数据泄露会暴露无法更改的信息，例如社会安全号码、出生日期或家庭住址。对于这些信息，目标是让数据难以被利用。
- 冻结你的信用。 信用冻结限制了对你的信用报告的访问，使他人更难冒用你的名义开设新账户。在美国，通过各大信用局进行冻结和解冻都是免费的。
- 使用泄露监控。 许多密码管理器和浏览器可以在你的电子邮件出现在已知泄露事件中时提醒你。查看这些提醒并及时更改受影响的密码。
- 定期查看账单。 小额的不明扣款往往是更大规模欺诈前的试探。
- 少分享。 如果某个表单不需要你的电话号码或出生日期，就不要填写。你从未交出的数据不可能被泄露。
VPN能防范什么，不能防范什么
VPN常被宣传为万能解决方案，因此有必要精确说明。VPN加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi环境下很有用，也能限制你的互联网服务提供商所能看到的内容。
VPN不能做的是阻止公司被攻破。如果你使用的某项服务存储了你的姓名、电子邮件和密码，VPN对该服务如何保护其服务器没有任何影响。它也无法阻止钓鱼攻击、修复重复使用的密码，或防止你自己安装的恶意软件。请将其视为网络隐私的一种工具，而非防御WRBL报道中那类数据泄露的手段。
这对你意味着什么
如果美国在数据泄露方面领先全球，实际的启示是：假设你的数据终将在某个时刻被暴露，并为此做好准备。这意味着每个账户都由其专属密码保护，你最重要的账户已开启双重认证，你的信用档案已被锁定。这些都不需要专业技术知识，而且大部分可以在一个下午内完成。
可操作的建议
如果你想知道如何避免数据泄露造成真正的伤害，请从以下步骤开始：
- 设置密码管理器并替换重复使用的密码，从电子邮件和金融账户开始。
- 在所有提供双重认证的地方启用它。
- 在各大信用局冻结你的信用。
- 开启泄露提醒，并在出现时迅速采取行动。
- 只分享服务真正需要的个人数据。
- 在VPN擅长的方面使用它，例如保护公共网络上的流量，但不要依赖它来防范数据泄露。
没有任何单一措施能让你免疫，但它们结合在一起，能将数据泄露从一场危机变成一点不便。
